Tamaño del mercado de lista de materiales de software (SBOM), participación, crecimiento y análisis de la industria, por tipo (SPDX, CycloneDX, otros), por aplicación (comercio minorista y electrónico, servicios financieros, transporte y logística, gobierno, fabricación, atención médica, defensa aeroespacial), información regional y pronóstico para 2035

Descripción general del mercado de la lista de materiales de software (SBOM)

Se prevé que el tamaño del mercado global de la lista de materiales de software (SBOM) tendrá un valor de 969,4 millones de dólares en 2026 y se espera que alcance los 16620,3 millones de dólares en 2035 con una tasa compuesta anual del 31,4%.

El mercado de la lista de materiales de software (SBOM) ha evolucionado rápidamente desde 2020, cuando se estimaba que más del 70% de las aplicaciones empresariales incluían componentes de código abierto. Para 2024, más del 96% de las bases de código comerciales contenían al menos una biblioteca de código abierto, con un promedio de 500 a 1200 componentes por aplicación. El Informe de mercado de la lista de materiales de software (SBOM) indica que más del 60 % de los equipos de seguridad ahora requieren una generación automatizada de SBOM integrada en los canales de CI/CD. Aproximadamente el 45 % de las empresas con más de 1000 empleados han implementado un monitoreo continuo de SBOM, mientras que el 38 % de las medianas empresas han adoptado formatos SBOM estandarizados como SPDX y CycloneDX para cumplir con más de 15 marcos de ciberseguridad globales.

En los Estados Unidos, el mercado de la lista de materiales de software (SBOM) está fuertemente influenciado por las directivas federales introducidas en 2021, que exigen la transparencia de la SBOM en el 100 % de los contratos federales de adquisición de software. Para 2024, más del 80 % de las agencias federales de EE. UU. habían incorporado los requisitos de SBOM en las pautas de adquisición de software. Más del 65 % de las empresas Fortune 500 con sede en EE. UU. han implementado herramientas de automatización SBOM en 3 o más entornos de desarrollo. Además, el 72 % de los equipos de DevSecOps con sede en EE. UU. informaron haber generado SBOM para al menos el 75 % de las aplicaciones de producción, lo que refleja un cambio significativo impulsado por el cumplimiento en el análisis de la industria de la lista de materiales de software (SBOM).

Hallazgos clave

• Impulsor clave del mercado:Más del 82 % de las empresas dan prioridad a la seguridad de la cadena de suministro, el 76 % exige visibilidad de los componentes de terceros, el 69 % integra herramientas SBOM en los flujos de trabajo de DevOps y el 88 % de los operadores de infraestructura crítica exigen transparencia a nivel de componentes.
• Importante restricción del mercado:Casi el 54% de las pequeñas empresas reportan complejidad en la integración, el 47% cita experiencia interna limitada, el 42% indica brechas en la interoperabilidad de las herramientas y el 39% destaca la resistencia a los cambios de procesos entre los equipos de desarrollo.
• Tendencias emergentes:Alrededor del 71% de adopción de generación automatizada de SBOM, el 63% de integración con bases de datos de vulnerabilidades, el 58% de cambio hacia el monitoreo en tiempo real y el 49% de adopción de herramientas de análisis de dependencia basadas en IA.
• Liderazgo Regional:América del Norte tiene aproximadamente el 41 % de la concentración de implementación, Europa representa el 28 % del uso impulsado por el cumplimiento, Asia-Pacífico representa el 23 % de la actividad de expansión y Medio Oriente y África contribuyen con el 8 % de la adopción emergente.
• Panorama competitivo:Los cinco principales proveedores representan casi el 46 % de la presencia de implementación, el 34 % de las empresas dependen de suites DevSecOps integradas, el 29 % adopta plataformas SBOM independientes y el 21 % prefiere ecosistemas de herramientas basadas en código abierto.
• Segmentación del mercado:El uso del formato SPDX es del 44%, CycloneDX del 39%, otros formatos del 17%, mientras que la fabricación lidera la cuota de aplicaciones con el 19%, la atención sanitaria con el 16% y los servicios financieros con el 18%.
• Desarrollo reciente:Entre 2023 y 2025, el 67 % de los proveedores mejoraron las capacidades de automatización, el 52 % ampliaron las integraciones de API, el 48 % introdujeron alertas en tiempo real y el 36 % lanzaron plataformas de gestión de SBOM basadas en SaaS.

Lista de materiales de software (SBOM) Últimas tendencias del mercado

Las tendencias del mercado de la lista de materiales de software (SBOM) reflejan una rápida transformación impulsada por el cumplimiento normativo y la gestión del riesgo cibernético. Para 2024, el 74 % de las empresas había experimentado al menos un incidente en la cadena de suministro de software en los últimos 24 meses, lo que llevó al 68 % a formalizar políticas SBOM. Aproximadamente el 59 % de los equipos de DevSecOps ahora generan SBOM en el momento de la construcción, en comparación con el 32 % en 2021.

La automatización se ha vuelto central: el 71% de las empresas integran herramientas SBOM directamente en los canales de CI/CD, lo que reduce el esfuerzo manual en un 40%. Alrededor del 63% de las organizaciones sincronizan los datos de SBOM con repositorios de vulnerabilidades actualizados cada 24 horas. La adopción de formatos legibles por máquina ha aumentado un 52 % en 3 años, lo que permite la interoperabilidad entre más de 20 plataformas de seguridad.

Los entornos nativos de la nube también impulsan el crecimiento, ya que el 66 % de las aplicaciones en contenedores ahora incluyen documentación SBOM automatizada. Las implementaciones basadas en Kubernetes representan el 58 % de los flujos de trabajo de automatización de SBOM. Además, el 47% de las empresas utiliza motores de políticas para bloquear implementaciones si los datos de SBOM indican vulnerabilidades de alta gravedad. Estos cambios mensurables subrayan una fuerte alineación empresarial con la información del mercado de la lista de materiales de software (SBOM) y las expectativas de crecimiento del mercado de la lista de materiales de software (SBOM).

Dinámica del mercado de lista de materiales de software (SBOM)

La dinámica se refiere a las fuerzas, factores e interacciones que influyen en cómo un sistema, organización o mercado cambia con el tiempo. En contextos económicos y empresariales, la dinámica describe la combinación de elementos mensurables como la oferta, la demanda, los niveles de competencia, los marcos regulatorios, los avances tecnológicos y los patrones de comportamiento del consumidor que colectivamente dan forma al crecimiento, la disminución o la transformación dentro de un período definido, como 1 año, 5 años o 10 años. La dinámica del mercado suele incluir cuatro componentes clave: impulsores que aceleran la expansión, restricciones que limitan el progreso, oportunidades que crean potencial de avance y desafíos que introducen obstáculos operativos o estratégicos. Al analizar estas variables que interactúan, las organizaciones pueden evaluar las tendencias de desempeño, identificar factores de riesgo y tomar decisiones basadas en datos basadas en indicadores cuantificables como tasas de adopción, porcentajes de participación de mercado y niveles de participación de la industria.

CONDUCTOR

" Aumento de los ataques a la cadena de suministro de software"

Más del 75 % de las organizaciones informaron al menos una vulnerabilidad de componente de terceros en 2023, y más del 62 % experimentó retrasos en la aplicación de parches debido a la falta de visibilidad de los componentes. La aplicación empresarial promedio contiene ahora más de 900 dependencias, lo que hace que el seguimiento manual no sea práctico en el 100% de las grandes empresas. Alrededor del 81% de los CISO clasifican los ataques a la cadena de suministro entre los tres principales riesgos de ciberseguridad. La implementación de SBOM ha reducido el tiempo de respuesta a incidentes en aproximadamente un 35 % en organizaciones con herramientas automatizadas. Además, el 69% de las industrias reguladas requieren trazabilidad en todos los componentes de software, lo que refuerza la demanda de análisis de mercado de la lista de materiales de software (SBOM) y marcos integrales de adopción de SBOM.

RESTRICCIÓN

" Complejidad en la integración entre sistemas heredados"

Casi el 48% de las empresas operan entornos de TI híbridos que combinan tres o más plataformas heredadas. Alrededor del 44% informa problemas al integrar herramientas SBOM con arquitecturas de aplicaciones obsoletas. Alrededor del 37% de los equipos de desarrollo indican problemas de compatibilidad entre los formatos SBOM y los sistemas de compilación propietarios. Además, el 41 % de las PYME carecen de personal dedicado a DevSecOps, lo que lleva a una adopción parcial de SBOM en solo el 50 % de las aplicaciones. La fragmentación de herramientas afecta al 33 % de las organizaciones que dependen de 4 o más plataformas de seguridad, creando silos de datos que reducen la eficacia de SBOM. Estas barreras operativas ralentizan la realización de oportunidades de mercado de la lista de materiales de software (SBOM) a gran escala.

OPORTUNIDAD

"Mandatos regulatorios y requisitos de cumplimiento"

Más del 85% de los contratos de adquisiciones gubernamentales en las economías desarrolladas ahora incluyen cláusulas explícitas de ciberseguridad. Aproximadamente el 78% de los reguladores financieros recomiendan la transparencia de los componentes de software. En el sector sanitario, el 64 % de los fabricantes de dispositivos digitales deben proporcionar documentación SBOM para las aprobaciones regulatorias. Alrededor del 72% de las empresas globales están alineando sus políticas internas con al menos dos estándares de seguridad internacionales que requieren trazabilidad. Las empresas que implementan soluciones SBOM logran la generación de documentación de cumplimiento en un 60% menos de tiempo en comparación con las auditorías manuales. Estas cifras ilustran la expansión del potencial de previsión de mercado de la lista de materiales de software (SBOM) en sectores impulsados ​​por el cumplimiento.

DESAFÍO

"Cuestiones de estandarización e interoperabilidad"

Aunque SPDX y CycloneDX representan el 83 % del uso combinado, el 17 % de las organizaciones todavía utilizan formatos personalizados. Casi el 46% de las empresas encuentran inconsistencias al intercambiar archivos SBOM entre proveedores. Los problemas de gestión de versiones afectan al 39 % de las implementaciones en las que las aplicaciones se someten a más de 12 actualizaciones al año. Alrededor del 42% de las organizaciones informan dificultades para alinear los resultados de SBOM con los sistemas de puntuación de vulnerabilidad. Las variaciones regulatorias transfronterizas afectan al 31% de las empresas multinacionales que operan en cinco o más países. Abordar estas brechas de interoperabilidad mensurables sigue siendo fundamental para una expansión sostenida de la cuota de mercado de la lista de materiales de software (SBOM).

Segmentación del mercado de lista de materiales de software (SBOM)

La segmentación del mercado Lista de materiales de software (SBOM) destaca la diversidad de formatos y aplicaciones. Por tipo, SPDX lidera con un 44% de uso, seguido de CycloneDX con un 39% y otros con un 17%. Por aplicación, la manufactura representa el 19%, los servicios financieros el 18%, la atención médica el 16%, el gobierno el 14%, el comercio minorista y electrónico el 11%, el transporte y la logística el 9% y la defensa aeroespacial el 13%. Más del 68 % de las empresas utilizan al menos un formato SBOM estandarizado, mientras que el 52 % implementa compatibilidad multiformato para la interoperabilidad entre plataformas.

Por tipo

SPDX:SPDX representa aproximadamente el 44% del uso global del formato SBOM debido a su reconocimiento por parte de los organismos de estandarización internacionales. Más del 70 % de las grandes empresas con más de 5000 empleados confían en SPDX para obtener documentación de cumplimiento de código abierto. Alrededor del 62% de los entornos basados ​​en Linux generan resultados compatibles con SPDX. El formato admite más de 150 campos de datos, lo que permite una trazabilidad detallada de los componentes. Casi el 58 % de las organizaciones que utilizan SPDX lo integran con comprobaciones de cumplimiento automatizadas, lo que reduce el tiempo de preparación de auditorías en un 33 %. Además, el 49% de los sectores regulados prefieren SPDX porque se alinea con al menos 10 marcos principales de ciberseguridad.

CiclónDX:CycloneDX representa el 39 % de la cuota de mercado de la lista de materiales de software (SBOM) y se adopta ampliamente en los flujos de trabajo de seguridad de aplicaciones. Aproximadamente el 65% de las herramientas de seguridad de contenedores son compatibles con CycloneDX de forma nativa. Alrededor del 54% de los equipos de DevSecOps prefieren CycloneDX por su estructura ligera XML y JSON. El formato incluye soporte para más de 120 atributos de metadatos, lo que mejora la precisión del seguimiento de vulnerabilidades en un 28 %. Casi el 57 % de las aplicaciones nativas de la nube integran la generación CycloneDX en procesos automatizados. Además, el 46% de las empresas que utilizan arquitecturas de microservicios seleccionan CycloneDX por su compatibilidad entre sistemas distribuidos.

Otros:Otros formatos SBOM tienen una presencia de mercado del 17%, incluidos los modelos propietarios e híbridos. Aproximadamente el 31% de las pequeñas empresas adoptan inicialmente formatos personalizados antes de migrar a formatos estandarizados. Alrededor del 22 % de los proveedores de software heredado siguen dependiendo de esquemas de documentación interna. La complejidad de la integración afecta al 27% de los usuarios que emplean formatos no estándar. Sin embargo, el 19% de las organizaciones que experimentan con el almacenamiento SBOM basado en blockchain utilizan formatos alternativos optimizados para libros de contabilidad distribuidos. Estos segmentos demuestran una participación de nicho pero mensurable en el panorama del Informe de la industria de la lista de materiales de software (SBOM).

Por aplicación

Comercio minorista y comercio electrónico:El comercio minorista y el comercio electrónico contribuyen con el 11 % a la cuota de mercado de la lista de materiales de software (SBOM). Más del 68% de los minoristas en línea operan plataformas que contienen más de 400 componentes de código abierto. Aproximadamente el 53% de las infracciones minoristas en 2023 involucraron vulnerabilidades de software de terceros. Alrededor del 61 % de las empresas de comercio electrónico con más de 10 millones de usuarios anuales implementan un monitoreo automatizado de SBOM. La adopción en este segmento ha aumentado un 37% en 2 años, particularmente entre las plataformas omnicanal que operan en 3 o más regiones.

Servicios financieros:Los servicios financieros representan el 18% del tamaño del mercado de la lista de materiales de software (SBOM). Casi el 79% de los bancos integran la generación de SBOM en políticas seguras del ciclo de vida del desarrollo. Alrededor del 72% de las empresas de tecnología financiera realizan semanalmente análisis de vulnerabilidades a nivel de componentes. Los organismos reguladores en más de 12 jurisdicciones exigen la trazabilidad, lo que influye en que el 83 % de las grandes instituciones implementen formatos SBOM estandarizados. La eficiencia de la respuesta a incidentes ha mejorado en un 29 % entre las instituciones que utilizan paneles de control SBOM automatizados.

Transporte y Logística:El transporte y la logística representan el 9% del mercado de la lista de materiales de software (SBOM). Alrededor del 64% de los operadores logísticos utilizan 3 o más aplicaciones basadas en la nube que requieren gestión de dependencias. Casi el 48% de los sistemas de gestión de flotas conectados incorporan documentación SBOM automatizada. La digitalización de la cadena de suministro en más de cinco capas de software impulsa un aumento del 36 % en la demanda de SBOM dentro de los centros logísticos inteligentes.

Gobierno:Las entidades gubernamentales contribuyen con el 14% del despliegue total del mercado. Aproximadamente el 88% de los contratos federales en las economías avanzadas requieren documentación SBOM. Más del 76% de las agencias relacionadas con la defensa exigen auditorías anuales de transparencia del software. Alrededor del 69% de los departamentos de TI municipales que gestionan más de 1 millón de registros de ciudadanos han adoptado sistemas de seguimiento SBOM para cumplir con las políticas de ciberseguridad.

Fabricación:La fabricación lidera con una participación del 19 % en el análisis de la industria de la lista de materiales de software (SBOM). Casi el 71% de las implementaciones industriales de IoT integran el seguimiento de SBOM para software integrado. Alrededor del 58 % de los sistemas de fábricas inteligentes contienen más de 600 componentes de terceros. El cumplimiento normativo de 15 estándares industriales impulsa una adopción del 62 % en plantas transformadas digitalmente.

Cuidado de la salud:La asistencia sanitaria representa el 16% de la participación del mercado. Aproximadamente el 74 % de los fabricantes de dispositivos médicos generan documentación SBOM para las aprobaciones regulatorias. Más del 66 % de los sistemas de TI de los hospitales dependen de más de 500 componentes de código abierto. El tiempo de corrección de vulnerabilidades se ha reducido en un 31 % en las redes de atención médica que utilizan herramientas automatizadas de monitoreo de SBOM.

Defensa aeroespacial:La defensa aeroespacial representa el 13% del mercado de la lista de materiales de software (SBOM). Casi el 82% de los contratistas de defensa documentan las dependencias de software para sistemas de misión crítica. Alrededor del 59% de las plataformas de aviónica se someten a controles de validación SBOM trimestrales. El cumplimiento de más de 10 estándares de ciberseguridad de defensa influye en el 77% de las decisiones de adquisición.

Perspectivas regionales para el mercado de la lista de materiales de software (SBOM)

La perspectiva regional se refiere al análisis y evaluación de cómo se desempeña un mercado, industria o sector específico en diferentes regiones geográficas dentro de un período de tiempo definido, como 1 año, 5 años o 10 años. Examina indicadores mensurables que incluyen porcentaje de participación de mercado, tasas de adopción, impacto regulatorio, niveles de desarrollo de infraestructura, tasas de penetración tecnológica, presencia competitiva y participación de la industria en regiones como América del Norte, Europa, Asia-Pacífico y Medio Oriente y África. Una perspectiva regional normalmente compara factores cuantitativos como la distribución porcentual de la demanda, el número de empresas activas, los niveles de cumplimiento, las tasas de transformación digital y los patrones de crecimiento específicos del sector. Al evaluar estos indicadores numéricos, las empresas pueden identificar regiones de alto potencial, comprender la intensidad competitiva, evaluar la influencia regulatoria en 3 a 5 economías importantes por región y priorizar estrategias de inversión basadas en tendencias de desempeño geográfico basadas en datos.

América del norte

América del Norte controla aproximadamente el 41 % de la cuota de mercado de la lista de materiales de software (SBOM). Más del 80 % de las empresas Fortune 500 con sede en la región han implementado la automatización SBOM en al menos 3 unidades de negocios. Alrededor del 75 % de los equipos de DevOps generan SBOM en la etapa de construcción. La región alberga a más del 60% de los proveedores de ciberseguridad reconocidos a nivel mundial. Los marcos de cumplimiento federales afectan el 90% de la adquisición de software gubernamental. Aproximadamente el 68 % de los proveedores de infraestructura crítica realizan auditorías SBOM trimestrales. La adopción de aplicaciones en contenedores en un 64 % acelera aún más la implementación de SBOM en más de 12 000 grandes empresas.

Europa

Europa representa el 28% del despliegue global, respaldado por directivas regionales de ciberseguridad de 27 miembros. Alrededor del 73% de las empresas con más de 1.000 empleados cumplen las directrices de transparencia de los componentes. Casi el 58% de las empresas manufactureras de Alemania, Francia e Italia generan SBOM automatizados. Alrededor del 49% de las PYME de la región han iniciado programas piloto de SBOM. Las normas transfronterizas de protección de datos afectan al 62% de las organizaciones multinacionales que operan en 4 o más países europeos. La integración con más de 15 estándares de cumplimiento da forma a un crecimiento constante del mercado de la lista de materiales de software (SBOM) en toda la región.

Asia-Pacífico

Asia-Pacífico representa el 23% del tamaño del mercado de la lista de materiales de software (SBOM). Más del 67 % de las empresas de Japón, Corea del Sur y Australia han adoptado al menos un formato SBOM estandarizado. Aproximadamente el 54% de los grandes proveedores de servicios de TI en la India integran la generación de SBOM en contratos de servicios gestionados. Alrededor del 61% de las startups nativas de la nube implementan un seguimiento automatizado de dependencias. Los programas de ciberseguridad respaldados por gobiernos en cinco economías importantes influyen en el 70% de las iniciativas de transformación digital del sector público. La región experimenta un aumento anual del 35 % en implementaciones basadas en contenedores, lo que fortalece las métricas de adopción de SBOM.

Medio Oriente y África

Medio Oriente y África tienen una participación del 8%, con la adopción concentrada en 12 naciones en transformación digital. Alrededor del 46% de las grandes empresas de la región del Golfo implementan herramientas SBOM en proyectos de infraestructura crítica. Casi el 39% de las instituciones financieras implementan análisis de dependencia semanales. Las iniciativas gubernamentales de ciudades inteligentes en más de 20 proyectos urbanos impulsan un aumento del 33 % en los requisitos de adquisiciones relacionados con SBOM. Aproximadamente el 42% de los operadores de telecomunicaciones utilizan paneles de control SBOM automatizados para la seguridad de la infraestructura 5G. La adopción sigue siendo desigual: el 28% de las PYME de la región han iniciado programas piloto.

Lista de las principales empresas de listas de materiales de software (SBOM)

• Servicio ahora
• Sinopsis
• JFrog
• Nexo Sonatype
• Cybeats (Exfoliante)
• snyk
• Remiendo
• Seguridad acuática
• Seguridad de contraste
• Seguridad legítima
• FOSA
• CódigoNotario
• Árnica
• Laboratorios Endor
• ancla

Las 2 principales empresas con mayor participación de mercado:

Análisis y oportunidades de inversión

Las oportunidades de mercado de la lista de materiales de software (SBOM) se están expandiendo a medida que los presupuestos de ciberseguridad asignan casi el 12 % específicamente a iniciativas de seguridad de la cadena de suministro. Alrededor del 64% de las inversiones de riesgo en seguridad de aplicaciones tienen como objetivo plataformas de automatización que soportan capacidades SBOM. Más del 45% de las empresas planean aumentar la inversión en herramientas DevSecOps dentro de 12 meses. Los programas gubernamentales de financiación de la ciberseguridad en más de 10 países asignan subvenciones específicas que cubren hasta el 30 % de los costos de implementación de la tecnología de cumplimiento.

El interés del capital privado ha crecido: el 38% de las recientes adquisiciones de ciberseguridad involucran a empresas que ofrecen funciones SBOM. Aproximadamente el 52% de las grandes empresas están invirtiendo en programas plurianuales de resiliencia digital que cubren cinco o más mandatos de cumplimiento. Los proveedores de servicios en la nube informan de un aumento del 41 % en la demanda de herramientas de escaneo de contenedores habilitadas para SBOM. Estas cifras destacan el crecimiento medible del mercado de la lista de materiales de software (SBOM) y la fuerte asignación de capital hacia la mitigación de riesgos impulsada por la transparencia.

Desarrollo de nuevos productos

Entre 2023 y 2025, el 67 % de los proveedores líderes introdujeron funciones de generación automatizada de SBOM compatibles con 3 o más lenguajes de programación. Alrededor del 58 % lanzó arquitecturas basadas en API que admiten la integración con más de 20 herramientas de seguridad. Casi el 49 % implementó modelos de priorización de vulnerabilidades basados ​​en IA capaces de analizar más de 10 000 componentes por escaneo.

La innovación nativa de la nube impulsa el 63 % de los lanzamientos de nuevos productos, con la compatibilidad de Kubernetes integrada en el 55 % de las soluciones. Aproximadamente el 44 % de los proveedores ahora ofrecen paneles de control SBOM basados ​​en SaaS que ofrecen alertas en tiempo real dentro de los 5 minutos posteriores a la divulgación de la vulnerabilidad. La verificación de integridad SBOM respaldada por blockchain se ha adoptado en el 12% de las plataformas de nivel empresarial recientemente lanzadas. Estos avances reflejan un progreso mensurable en las tendencias del mercado de la lista de materiales de software (SBOM) y las estrategias de diferenciación tecnológica.

Cinco acontecimientos recientes

• En 2023, un proveedor importante amplió la cobertura de SBOM para admitir 25 lenguajes de programación, lo que aumentó la cobertura de automatización en un 40 %.
• En 2024, 1 plataforma empresarial integró análisis SBOM con 15 bases de datos de vulnerabilidades globales, lo que mejoró la velocidad de detección en un 32 %.
• En 2024, un proveedor de ciberseguridad lanzó una herramienta SaaS SBOM que procesa más de 1 millón de componentes por día.
• En 2025, un proveedor de DevSecOps introdujo el mapeo de dependencias basado en IA que cubre el 95 % de las cargas de trabajo en contenedores.
• Entre 2023 y 2025, tres proveedores importantes ampliaron sus operaciones globales a ocho nuevos países, aumentando la cobertura de cumplimiento internacional en un 28 %.

Cobertura del informe del mercado Lista de materiales de software (SBOM)

El Informe de investigación de mercado de Lista de materiales de software (SBOM) cubre 4 regiones principales, 7 segmentos de aplicaciones y 3 tipos de formatos principales. El Informe de la industria de la lista de materiales de software (SBOM) analiza las métricas de adopción en empresas con entre 100 y más de 10 000 empleados. Evalúa más de 25 marcos regulatorios que influyen en la transparencia de los componentes. El análisis de mercado de la lista de materiales de software (SBOM) incluye más de 50 perfiles de proveedores y compara 20 parámetros técnicos como el nivel de automatización, la compatibilidad con API, la compatibilidad de formatos y la amplitud de la integración.

La evaluación del pronóstico del mercado de la lista de materiales de software (SBOM) examina la implementación en 15 verticales industriales y más de 30 mandatos de cumplimiento. El informe mide además 10 indicadores cuantitativos que incluyen el recuento de dependencia por aplicación, el tiempo de corrección de vulnerabilidades, el porcentaje de automatización y las tasas de adopción de estándares de interoperabilidad. Proporciona información de mercado sobre la lista de materiales de software (SBOM) sobre los niveles de preparación empresarial, y el 68 % de las organizaciones encuestadas indicaron madurez avanzada en DevSecOps.