SBOM成長趨勢與前景看好，未來6年年複合成長率逾2成

 

依據IDC在2022年針對2023年台灣ICT市場十大趨勢預測指出，軟體溯源和軟體用料清單（Software Bill of Materials，SBOM）被列入十大趨勢之一，藉由讓軟體的組成公開透明，來確保軟體安全運作；該報告也指出，2024年將有55%的組織會導入SBOM機制，同時為客戶建立軟體成分的溯源能力，進而保障供應鏈安全性。

何謂SBOM?

SBOM是一種列舉軟體各項組成的條列式清單，除了可以從源頭控管軟體安全性以外，也能保障每個軟體元件的合規性（Compliance）；尤其在開源軟體的使用上，需要考量開源軟體的許可證（License），才能確保開源軟體合法使用，在降低成本的同時避免侵權。

另外，在開源軟體間的整合上，仍需要藉由SBOM機制確保安全性，減少漏洞與風險暴露、改善開源軟體間的相容性和流暢性。SBOM後來被美國聯邦政府所關注，並加以推廣運用，所有進入聯邦政府採購案的軟體應揭露SBOM組成，才能被聯邦政府採購方考慮導入使用。

在美國領軍下，SBOM市場成長潛力驚人

SBOM機制在美國聯邦政府的帶頭示範下，其重要性開始獲得國際IT業界的重視，讓SBOM機制隨著一系列的推廣與擴散，獲得更普及、更廣泛的採用。

依據市調機構QY Research在今（2024）年三月的報告指出 （QY Research，2024），SBOM的全球市值，將從2024年的大約13.18億美元，在2030年預計成長到大約47.92億美元，複合年均成長率（CAGR）為24.01%。另外，該報告也提供了北美、歐洲、中國三大市場，在2024~2030期間的SBOM預計產值和CAGR分析如下：

• 北美：8.67億美元→27.18億美元，年複合成長率 20.97%
• 中國：2.13億美元→9.05億美元，年複合成長率 27.31%
• 歐洲：1.85億美元→10.10億美元，年複合成長率 32.75%

QYResearch接著指出，在SBOM市場的前五強為ServiceNow、Synopsys、JFrog、Sonatype Nexus、Cybeats（Scryb），前五強佔有54.2%的SBOM市場營收比例。

另依據市調機構Valuates Reports在今年一月的報告指出 (Valuates Reports, 2024)，SBOM全球市值將從2023年的4.27億美元，在2029年預計成長到42.43億美元，CAGR為31.4%。

圖 1 SBOM 2023~2029預估產值和複合年均成長率

資料來源： (Valuates Reports, 2024)

SBOM市場的前五強，同樣為ServiceNow、Synopsys、JFrog、Sonatype Nexus、Cybeats（Scryb），前五強佔有54%的SBOM市場營收比例。

 

圖 2 SBOM業者市佔率，前五強和其他業者之比率

資料來源： (Valuates Reports, 2024)

SBOM在北美、亞太、歐洲三大市場的市占率，分別為65%、20%、15%。 

 

圖 3 SBOM在北美、亞太、歐洲三大市場之市佔率

資料來源： (Valuates Reports, 2024)

Valuates Reports另外指出，以SBOM格式（例：SPDX、CycloneDX、SWID）而言，導入SPDX格式的有超過50%比例；而在產業類別而言，金融業導入SBOM最多，佔24%。

未來展望／挑戰

隨著開源軟體在敏捷專案的導入比重愈來愈高，SBOM也連帶被開發者、專案經理等敏捷專案角色所重視，除了要具備開發階段和上線維運的基本功外，SBOM就發揮了把關軟體安全的關鍵作用。

除了便於開發階段的跨元件串接以外，也能提供更便利、更安全的維護和改版作業，不但能減少開發過程所投入的成本，也能間接減少維運過程中的安全風險和維護成本，做出對專案有利的策略。

 

封面圖片來源: 123RF

參考資料來源:

1. QY Research. (2024, March 22). Global Software Bill of Materials (SBOM) Market Insights, Forecast to 2030. Retrieved from QY Research: https://www.qyresearch.com/reports/2663051/software-bill-of-materials--sbom 
   
   
2. Valuates Reports. (2024, January). Global Software Bill of Materials (SBOM) Market Research Report 2024. Retrieved from Valuates Reports: https://reports.valuates.com/market-reports/QYRE-Auto-11Z15271/global-software-bill-of-materials-sbom 
   
   
3. 吳婷. (2022年12月5日). IDC公布2023年台灣ICT市場十大趨勢預測. 擷取自 IDC: https://www.idc.com/getdoc.jsp?containerId=prAP49941822