SBOMHubがAIコンプラ成果物レイヤーへ戦略転換、CRA対応を強化

SBOMHubの戦略転換は、ソフトウェアサプライチェーンセキュリティ市場が、単なる部品表（SBOM）の管理から、具体的な法規制への準拠を自動化・効率化するフェーズへ移行していることを象徴しています。 特に、EUのサイバーレジリエンス法（CRA）は、デジタル製品にSBOMの作成と提出を義務付けており、この規制対応が市場の大きな推進力となっています。競合の多くがSBOM生成や脆弱性管理に注力する中、SBOMHubはAIを活用してCRA報告書などのコンプライアンス成果物そのものを生成する点に踏み込み、差別化を図っています。この動きは、リソースが限られる中小企業にとって複雑な規制対応の負担を軽減する一方、SaaS版の停止は、セルフホストの技術的ハードルを上げる可能性があります。今後は、AI生成される成果物の正確性と信頼性の担保が、普及の鍵となるでしょう。