Taille, part, croissance et analyse de l’industrie du marché de la nomenclature logicielle (SBOM), par type (SPDX, CycloneDX, autres), par application (commerce de détail et commerce électronique, services financiers, transport et logistique, gouvernement, fabrication, soins de santé, défense aérospatiale), perspectives régionales et prévisions jusqu’en 2035

Aperçu du marché de la nomenclature logicielle (SBOM)

La taille du marché mondial des nomenclatures logicielles (SBOM) devrait valoir 969,4 millions de dollars en 2026 et devrait atteindre 16 620,3 millions de dollars d’ici 2035, avec un TCAC de 31,4 %.

Le marché des nomenclatures logicielles (SBOM) a évolué rapidement depuis 2020, époque à laquelle on estimait que plus de 70 % des applications d’entreprise incluaient des composants open source. En 2024, plus de 96 % des bases de code commerciales contenaient au moins une bibliothèque open source, avec une moyenne de 500 à 1 200 composants par application. Le rapport sur le marché des nomenclatures logicielles (SBOM) indique que plus de 60 % des équipes de sécurité ont désormais besoin d’une génération SBOM automatisée intégrée aux pipelines CI/CD. Environ 45 % des entreprises de plus de 1 000 employés ont mis en œuvre une surveillance continue du SBOM, tandis que 38 % des entreprises de taille moyenne ont adopté des formats SBOM standardisés tels que SPDX et CycloneDX pour se conformer à plus de 15 cadres mondiaux de cybersécurité.

Aux États-Unis, le marché des nomenclatures logicielles (SBOM) est fortement influencé par les directives fédérales introduites en 2021, exigeant la transparence SBOM dans 100 % des contrats fédéraux d’approvisionnement en logiciels. En 2024, plus de 80 % des agences fédérales américaines avaient intégré les exigences SBOM dans leurs directives d'acquisition de logiciels. Plus de 65 % des entreprises Fortune 500 dont le siège social est aux États-Unis ont déployé des outils d'automatisation SBOM dans 3 environnements de développement ou plus. De plus, 72 % des équipes DevSecOps basées aux États-Unis ont déclaré avoir généré des SBOM pour au moins 75 % des applications de production, ce qui reflète un changement important axé sur la conformité dans l'analyse du secteur des nomenclatures logicielles (SBOM).

Principales conclusions

• Moteur clé du marché :Plus de 82 % des entreprises donnent la priorité à la sécurité de la chaîne d'approvisionnement, 76 % exigent la visibilité des composants tiers, 69 % intègrent les outils SBOM dans les flux de travail DevOps et 88 % des opérateurs d'infrastructures critiques exigent une transparence au niveau des composants.
• Restrictions majeures du marché :Près de 54 % des petites entreprises signalent une complexité d'intégration, 47 % citent une expertise interne limitée, 42 % indiquent des lacunes en matière d'interopérabilité des outils et 39 % soulignent une résistance aux changements de processus au sein des équipes de développement.
• Tendances émergentes :Environ 71 % d'adoption de la génération automatisée de SBOM, 63 % d'intégration avec des bases de données de vulnérabilité, 58 % de transition vers une surveillance en temps réel et 49 % d'adoption d'outils d'analyse des dépendances basés sur l'IA.
• Leadership régional :L'Amérique du Nord détient environ 41 % de concentration de déploiement, l'Europe représente 28 % d'utilisation axée sur la conformité, l'Asie-Pacifique représente 23 % d'activité d'expansion et le Moyen-Orient et l'Afrique contribuent à hauteur de 8 % à l'adoption émergente.
• Paysage concurrentiel :Les 5 principaux fournisseurs représentent près de 46 % de la présence en matière d'implémentation, 34 % des entreprises s'appuient sur des suites DevSecOps intégrées, 29 % adoptent des plates-formes SBOM autonomes et 21 % préfèrent les écosystèmes d'outils open source.
• Segmentation du marché :L'utilisation du format SPDX s'élève à 44 %, CycloneDX à 39 %, les autres formats à 17 %, tandis que l'industrie manufacturière est en tête de la part des applications à 19 %, la santé à 16 % et les services financiers à 18 %.
• Développement récent :Entre 2023 et 2025, 67 % des fournisseurs ont amélioré leurs capacités d'automatisation, 52 % ont étendu les intégrations d'API, 48 % ont introduit des alertes en temps réel et 36 % ont lancé des plateformes de gestion SBOM basées sur SaaS.

Dernières tendances du marché des nomenclatures logicielles (SBOM)

Les tendances du marché des nomenclatures logicielles (SBOM) reflètent une transformation rapide motivée par la conformité réglementaire et la gestion des cyber-risques. En 2024, 74 % des entreprises avaient connu au moins un incident dans leur chaîne d'approvisionnement en logiciels au cours des 24 derniers mois, ce qui a poussé 68 % d'entre elles à formaliser leurs politiques SBOM. Environ 59 % des équipes DevSecOps génèrent désormais des SBOM au moment de la construction, contre 32 % en 2021.

L'automatisation est devenue centrale, avec 71 % des entreprises intégrant les outils SBOM directement dans les pipelines CI/CD, réduisant ainsi les efforts manuels de 40 %. Environ 63 % des organisations synchronisent les données SBOM avec des référentiels de vulnérabilités mis à jour toutes les 24 heures. L'adoption de formats lisibles par machine a augmenté de 52 % en 3 ans, permettant l'interopérabilité sur plus de 20 plates-formes de sécurité.

Les environnements cloud natifs stimulent également la croissance, puisque 66 % des applications conteneurisées incluent désormais une documentation SBOM automatisée. Les déploiements basés sur Kubernetes représentent 58 % des workflows d'automatisation SBOM. De plus, 47 % des entreprises utilisent des moteurs de politiques pour bloquer les déploiements si les données SBOM indiquent des vulnérabilités de grande gravité. Ces changements mesurables soulignent un fort alignement de l’entreprise avec les informations sur le marché de la nomenclature logicielle (SBOM) et les attentes de croissance du marché de la nomenclature logicielle (SBOM).

Dynamique du marché de la nomenclature logicielle (SBOM)

La dynamique fait référence aux forces, facteurs et interactions qui influencent la façon dont un système, une organisation ou un marché évolue au fil du temps. Dans les contextes commerciaux et économiques, la dynamique décrit la combinaison d'éléments mesurables tels que l'offre, la demande, les niveaux de concurrence, les cadres réglementaires, les progrès technologiques et les modèles de comportement des consommateurs qui façonnent collectivement la croissance, le déclin ou la transformation au cours d'une période définie telle que 1 an, 5 ans ou 10 ans. La dynamique du marché comprend généralement 4 éléments clés : les facteurs qui accélèrent l'expansion, les contraintes qui limitent les progrès, les opportunités qui créent un potentiel d'avancement et les défis qui introduisent des obstacles opérationnels ou stratégiques. En analysant ces variables en interaction, les organisations peuvent évaluer les tendances de performance, identifier les facteurs de risque et prendre des décisions fondées sur des données basées sur des indicateurs quantifiables tels que les taux d'adoption, les pourcentages de part de marché et les niveaux de participation de l'industrie.

CONDUCTEUR

" Augmentation des attaques contre la chaîne d’approvisionnement logicielle"

Plus de 75 % des organisations ont signalé au moins une vulnérabilité de composant tiers en 2023, et plus de 62 % ont connu des retards dans l'application des correctifs en raison du manque de visibilité des composants. L'application d'entreprise moyenne contient désormais plus de 900 dépendances, ce qui rend le suivi manuel peu pratique dans 100 % des grandes entreprises. Environ 81 % des RSSI classent les attaques contre la chaîne d'approvisionnement parmi les trois principaux risques de cybersécurité. La mise en œuvre du SBOM a réduit le temps de réponse aux incidents d'environ 35 % dans les organisations dotées d'outils automatisés. En outre, 69 % des secteurs réglementés exigent une traçabilité de tous les composants logiciels, renforçant la demande d’analyse du marché des nomenclatures logicielles (SBOM) et de cadres complets d’adoption du SBOM.

RETENUE

" Complexité de l'intégration dans les systèmes existants"

Près de 48 % des entreprises exploitent des environnements informatiques hybrides combinant 3 plates-formes existantes ou plus. Environ 44 % signalent des difficultés à intégrer les outils SBOM avec des architectures d'applications obsolètes. Environ 37 % des équipes de développement indiquent des problèmes de compatibilité entre les formats SBOM et les systèmes de build propriétaires. De plus, 41 % des PME manquent de personnel DevSecOps dédié, ce qui conduit à une adoption partielle du SBOM pour seulement 50 % des applications. La fragmentation des outils affecte 33 % des organisations qui s'appuient sur 4 plateformes de sécurité ou plus, créant des silos de données qui réduisent l'efficacité du SBOM. Ces barrières opérationnelles ralentissent la réalisation à grande échelle des opportunités de marché de la nomenclature logicielle (SBOM).

OPPORTUNITÉ

"Mandats réglementaires et exigences de conformité"

Plus de 85 % des marchés publics dans les économies développées incluent désormais des clauses explicites de cybersécurité. Environ 78 % des régulateurs financiers recommandent la transparence des composants logiciels. Dans le secteur de la santé, 64 % des fabricants d'appareils numériques doivent fournir la documentation SBOM pour les approbations réglementaires. Environ 72 % des entreprises mondiales alignent leurs politiques internes sur au moins deux normes de sécurité internationales exigeant une traçabilité. Les entreprises mettant en œuvre des solutions SBOM parviennent à générer des documents de conformité en 60 % de temps en moins par rapport aux audits manuels. Ces chiffres illustrent le potentiel croissant des prévisions de marché de la nomenclature logicielle (SBOM) dans les secteurs axés sur la conformité.

DÉFI

"Questions de normalisation et d’interopérabilité"

Bien que SPDX et CycloneDX représentent 83 % d'utilisation combinée, 17 % des organisations utilisent toujours des formats personnalisés. Près de 46 % des entreprises rencontrent des incohérences lors de l'échange de fichiers SBOM entre fournisseurs. Les problèmes de gestion des versions affectent 39 % des déploiements où les applications subissent plus de 12 mises à jour par an. Environ 42 % des organisations signalent des difficultés à aligner les résultats du SBOM avec les systèmes de notation des vulnérabilités. Les variations réglementaires transfrontalières affectent 31 % des entreprises multinationales opérant dans 5 pays ou plus. Combler ces écarts d’interopérabilité mesurables reste essentiel pour une expansion durable de la part de marché de la nomenclature logicielle (SBOM).

Segmentation du marché de la nomenclature logicielle (SBOM)

La segmentation du marché de la nomenclature logicielle (SBOM) met en évidence la diversité des formats et des applications. Par type, SPDX est en tête avec 44 % d'utilisation, suivi de CycloneDX à 39 % et d'autres à 17 %. Par application, l'industrie manufacturière représente 19 %, les services financiers 18 %, la santé 16 %, le gouvernement 14 %, la vente au détail et le commerce électronique 11 %, le transport et la logistique 9 % et la défense aérospatiale 13 %. Plus de 68 % des entreprises utilisent au moins un format SBOM standardisé, tandis que 52 % mettent en œuvre une compatibilité multiformat pour l'interopérabilité multiplateforme.

Par type

SPDX :SPDX représente environ 44 % de l'utilisation mondiale du format SBOM en raison de sa reconnaissance par les organismes de normalisation internationaux. Plus de 70 % des grandes entreprises de plus de 5 000 employés s'appuient sur SPDX pour la documentation de conformité open source. Environ 62 % des environnements basés sur Linux génèrent des sorties compatibles SPDX. Le format prend en charge plus de 150 champs de données, permettant une traçabilité détaillée des composants. Près de 58 % des organisations utilisant SPDX l'intègrent à des contrôles de conformité automatisés, réduisant ainsi le temps de préparation des audits de 33 %. De plus, 49 % des secteurs réglementés préfèrent SPDX car il s'aligne sur au moins 10 principaux cadres de cybersécurité.

CycloneDX :CycloneDX représente 39 % de la part de marché de la nomenclature logicielle (SBOM) et est largement adopté dans les flux de travail de sécurité des applications. Environ 65 % des outils de sécurité des conteneurs prennent en charge CycloneDX de manière native. Environ 54 % des équipes DevSecOps préfèrent CycloneDX pour sa structure XML et JSON légère. Le format inclut la prise en charge de plus de 120 attributs de métadonnées, améliorant ainsi la précision du suivi des vulnérabilités de 28 %. Près de 57 % des applications cloud natives intègrent la génération CycloneDX dans des pipelines automatisés. De plus, 46 % des entreprises utilisant des architectures de microservices choisissent CycloneDX pour sa compatibilité entre les systèmes distribués.

Autres:Les autres formats SBOM détiennent 17 % de présence sur le marché, notamment les modèles propriétaires et hybrides. Environ 31 % des petites entreprises adoptent initialement des formats personnalisés avant de migrer vers des formats standardisés. Environ 22 % des éditeurs de logiciels existants continuent de s'appuyer sur des schémas de documentation internes. La complexité de l'intégration impacte 27 % des utilisateurs employant des formats non standards. Cependant, 19 % des organisations expérimentant le stockage SBOM basé sur la blockchain utilisent des formats alternatifs optimisés pour les registres distribués. Ces segments démontrent une participation de niche mais mesurable dans le paysage du rapport industriel sur la nomenclature logicielle (SBOM).

Par candidature

Vente au détail et commerce électronique :La vente au détail et le commerce électronique contribuent à hauteur de 11 % à la part de marché de la nomenclature logicielle (SBOM). Plus de 68 % des détaillants en ligne exploitent des plateformes contenant plus de 400 composants open source. Environ 53 % des failles dans le commerce de détail en 2023 impliquaient des vulnérabilités logicielles tierces. Environ 61 % des entreprises de commerce électronique comptant plus de 10 millions d'utilisateurs annuels déploient une surveillance SBOM automatisée. L'adoption sur ce segment a augmenté de 37 % sur 2 ans, en particulier parmi les plateformes omnicanales opérant dans 3 régions ou plus.

Services financiers :Les services financiers représentent 18 % de la taille du marché des nomenclatures logicielles (SBOM). Près de 79 % des banques intègrent la génération de SBOM dans des politiques de cycle de vie de développement sécurisées. Environ 72 % des entreprises de technologie financière effectuent chaque semaine des analyses de vulnérabilité au niveau des composants. Les organismes de réglementation de plus de 12 juridictions imposent la traçabilité, incitant 83 % des grandes institutions à mettre en œuvre des formats SBOM standardisés. L'efficacité de la réponse aux incidents s'est améliorée de 29 % parmi les institutions utilisant des tableaux de bord SBOM automatisés.

Transport et logistique :Le transport et la logistique représentent 9 % du marché des nomenclatures logicielles (SBOM). Environ 64 % des opérateurs logistiques utilisent au moins 3 applications basées sur le cloud nécessitant une gestion des dépendances. Près de 48 % des systèmes de gestion de flotte connectés intègrent une documentation SBOM automatisée. La numérisation de la chaîne d'approvisionnement sur plus de 5 couches logicielles entraîne une augmentation de 36 % de la demande de SBOM au sein des pôles logistiques intelligents.

Gouvernement:Les entités gouvernementales contribuent à 14 % du déploiement total du marché. Environ 88 % des contrats fédéraux dans les économies avancées nécessitent une documentation SBOM. Plus de 76 % des agences liées à la défense imposent chaque année des audits de transparence des logiciels. Environ 69 % des services informatiques municipaux gérant plus d'un million de dossiers citoyens ont adopté des systèmes de surveillance SBOM pour se conformer aux politiques de cybersécurité.

Fabrication:La fabrication est en tête avec 19 % de part dans l’analyse de l’industrie de la nomenclature logicielle (SBOM). Près de 71 % des déploiements IoT industriels intègrent le suivi SBOM pour les logiciels embarqués. Environ 58 % des systèmes d’usines intelligentes contiennent plus de 600 composants tiers. La conformité réglementaire de 15 normes industrielles entraîne une adoption de 62 % dans les usines transformées numériquement.

Soins de santé :La santé représente 16 % de la participation au marché. Environ 74 % des fabricants de dispositifs médicaux génèrent une documentation SBOM pour les approbations réglementaires. Plus de 66 % des systèmes informatiques des hôpitaux s'appuient sur plus de 500 composants open source. Le temps de résolution des vulnérabilités a diminué de 31 % dans les réseaux de santé grâce aux outils automatisés de surveillance SBOM.

Défense aérospatiale :La défense aérospatiale représente 13 % du marché des nomenclatures logicielles (SBOM). Près de 82 % des sous-traitants de la défense documentent les dépendances logicielles des systèmes critiques. Environ 59 % des plates-formes avioniques subissent des contrôles de validation SBOM trimestriels. Le respect de plus de 10 normes de cybersécurité de défense influence 77 % des décisions d’achat.

Perspectives régionales du marché de la nomenclature logicielle (SBOM)

Les perspectives régionales font référence à l'analyse et à l'évaluation des performances d'un marché, d'une industrie ou d'un secteur spécifique dans différentes régions géographiques au cours d'une période définie, par exemple 1 an, 5 ans ou 10 ans. Il examine des indicateurs mesurables, notamment le pourcentage de part de marché, les taux d'adoption, l'impact réglementaire, les niveaux de développement des infrastructures, les taux de pénétration technologique, la présence concurrentielle et la participation de l'industrie dans des régions telles que l'Amérique du Nord, l'Europe, l'Asie-Pacifique, le Moyen-Orient et l'Afrique. Une perspective régionale compare généralement des facteurs quantitatifs tels que la répartition en pourcentage de la demande, le nombre d'entreprises actives, les niveaux de conformité, les taux de transformation numérique et les modèles de croissance spécifiques au secteur. En évaluant ces indicateurs numériques, les entreprises peuvent identifier les régions à fort potentiel, comprendre l'intensité concurrentielle, évaluer l'influence de la réglementation dans 3 à 5 économies majeures par région et prioriser les stratégies d'investissement basées sur les tendances de performance géographique basées sur les données.

Amérique du Nord

L’Amérique du Nord détient environ 41 % de la part de marché de la nomenclature logicielle (SBOM). Plus de 80 % des entreprises Fortune 500 basées dans la région ont mis en œuvre l'automatisation SBOM dans au moins 3 unités commerciales. Environ 75 % des équipes DevOps génèrent des SBOM au stade de la construction. La région héberge plus de 60 % des fournisseurs de cybersécurité mondialement reconnus. Les cadres de conformité fédéraux affectent 90 % des achats de logiciels gouvernementaux. Environ 68 % des fournisseurs d’infrastructures critiques effectuent des audits SBOM trimestriels. L'adoption des applications conteneurisées à 64 % accélère encore le déploiement du SBOM dans plus de 12 000 grandes entreprises.

Europe

L’Europe représente 28 % du déploiement mondial, soutenu par les directives régionales de cybersécurité des 27 membres. Environ 73 % des entreprises de plus de 1 000 salariés respectent les directives en matière de transparence des composants. Près de 58 % des entreprises manufacturières en Allemagne, en France et en Italie génèrent des SBOM automatisés. Environ 49 % des PME de la région ont lancé des programmes pilotes SBOM. Les règles transfrontalières en matière de protection des données touchent 62 % des organisations multinationales opérant dans 4 pays européens ou plus. L’intégration à plus de 15 normes de conformité façonne une croissance cohérente du marché des nomenclatures logicielles (SBOM) dans toute la région.

Asie-Pacifique

L’Asie-Pacifique représente 23 % de la taille du marché de la nomenclature logicielle (SBOM). Plus de 67 % des entreprises au Japon, en Corée du Sud et en Australie ont adopté au moins un format SBOM standardisé. Environ 54 % des grands fournisseurs de services informatiques en Inde intègrent la génération SBOM dans les contrats de services gérés. Environ 61 % des startups cloud natives déploient un suivi automatisé des dépendances. Les programmes de cybersécurité soutenus par les gouvernements dans cinq grandes économies influencent 70 % des initiatives de transformation numérique du secteur public. La région connaît une augmentation annuelle de 35 % des déploiements basés sur des conteneurs, renforçant ainsi les indicateurs d'adoption du SBOM.

Moyen-Orient et Afrique

Le Moyen-Orient et l’Afrique détiennent 8 % des parts de marché, avec une adoption concentrée dans 12 pays en transformation numérique. Environ 46 % des grandes entreprises de la région du Golfe déploient des outils SBOM dans le cadre de projets d'infrastructures critiques. Près de 39 % des institutions financières mettent en œuvre des analyses hebdomadaires des dépendances. Les initiatives gouvernementales en matière de villes intelligentes dans plus de 20 projets urbains entraînent une augmentation de 33 % des exigences en matière d'approvisionnement liées au SBOM. Environ 42 % des opérateurs de télécommunications utilisent des tableaux de bord SBOM automatisés pour la sécurité des infrastructures 5G. L'adoption reste inégale, avec 28 % des PME de la région lançant des programmes pilotes.

Liste des principales sociétés de nomenclature logicielle (SBOM)

• ServiceMaintenant
• Synopsis
• JFrog
• Sonatype Nexus
• Cybeats (gommage)
• Snyk
• Réparer
• Aquasécurité
• Sécurité du contraste
• Sécurité légitime
• FOSSE
• CodeNotaire
• Arnica
• Laboratoires Endor
• Ancre

Top 2 des entreprises avec la part de marché la plus élevée :

Analyse et opportunités d’investissement

Les opportunités de marché des nomenclatures logicielles (SBOM) se développent à mesure que les budgets de cybersécurité allouent près de 12 % spécifiquement aux initiatives de sécurité de la chaîne d’approvisionnement. Environ 64 % des investissements en capital-risque dans la sécurité des applications ciblent les plates-formes d'automatisation prenant en charge les capacités SBOM. Plus de 45 % des entreprises prévoient d’augmenter leurs investissements dans les outils DevSecOps d’ici 12 mois. Les programmes gouvernementaux de financement de la cybersécurité dans plus de 10 pays allouent des subventions spécifiques couvrant jusqu'à 30 % des coûts de mise en œuvre des technologies de conformité.

L’intérêt du capital-investissement s’est accru, avec 38 % des récentes acquisitions de cybersécurité impliquant des sociétés proposant des fonctionnalités SBOM. Environ 52 % des grandes entreprises investissent dans des programmes pluriannuels de résilience numérique couvrant 5 mandats de conformité ou plus. Les fournisseurs de services cloud signalent une augmentation de 41 % de la demande d'outils d'analyse de conteneurs compatibles SBOM. Ces chiffres mettent en évidence la croissance mesurable du marché des nomenclatures logicielles (SBOM) et une forte allocation de capital vers une atténuation des risques axée sur la transparence.

Développement de nouveaux produits

Entre 2023 et 2025, 67 % des principaux fournisseurs ont introduit des fonctionnalités de génération automatisée de SBOM compatibles avec 3 langages de programmation ou plus. Environ 58 % ont lancé des architectures API-first prenant en charge l'intégration avec plus de 20 outils de sécurité. Près de 49 % ont mis en œuvre des modèles de priorisation des vulnérabilités basés sur l'IA, capables d'analyser plus de 10 000 composants par analyse.

L'innovation cloud native est à l'origine de 63 % des lancements de nouveaux produits, avec une compatibilité Kubernetes intégrée dans 55 % des solutions. Environ 44 % des fournisseurs proposent désormais des tableaux de bord SBOM basés sur SaaS offrant des alertes en temps réel dans les 5 minutes suivant la divulgation d'une vulnérabilité. La vérification de l'intégrité SBOM basée sur la blockchain a été adoptée dans 12 % des nouvelles plates-formes d'entreprise. Ces avancées reflètent des progrès mesurables dans les tendances du marché des nomenclatures logicielles (SBOM) et les stratégies de différenciation technologique.

Cinq développements récents

• En 2023, un fournisseur majeur a étendu la couverture SBOM pour prendre en charge 25 langages de programmation, augmentant ainsi la couverture d'automatisation de 40 %.
• En 2024, une plateforme d'entreprise a intégré l'analyse SBOM à 15 bases de données mondiales de vulnérabilités, améliorant ainsi la vitesse de détection de 32 %.
• En 2024, un fournisseur de cybersécurité a lancé un outil SaaS SBOM traitant plus d'un million de composants par jour.
• En 2025, un fournisseur DevSecOps a introduit une cartographie des dépendances basée sur l'IA couvrant 95 % des charges de travail conteneurisées.
• Entre 2023 et 2025, 3 fournisseurs majeurs ont étendu leurs opérations mondiales à 8 nouveaux pays, augmentant ainsi la couverture de conformité internationale de 28 %.

Couverture du rapport sur le marché des nomenclatures logicielles (SBOM)

Le rapport d’étude de marché sur la nomenclature logicielle (SBOM) couvre 4 grandes régions, 7 segments d’application et 3 types de formats principaux. Le rapport sur l'industrie de la nomenclature logicielle (SBOM) analyse les mesures d'adoption dans les entreprises de 100 à 10 000+ employés. Il évalue plus de 25 cadres réglementaires influençant la transparence des composants. L’analyse du marché de la nomenclature logicielle (SBOM) comprend plus de 50 profils de fournisseurs, évaluant 20 paramètres techniques tels que le niveau d’automatisation, la prise en charge des API, la compatibilité des formats et l’étendue de l’intégration.

L’évaluation des prévisions du marché de la nomenclature logicielle (SBOM) examine le déploiement dans 15 secteurs industriels et plus de 30 mandats de conformité. Le rapport mesure en outre 10 indicateurs quantitatifs, notamment le nombre de dépendances par application, le temps de correction des vulnérabilités, le pourcentage d'automatisation et les taux d'adoption des normes d'interopérabilité. Il fournit des informations sur le marché de la nomenclature logicielle (SBOM) sur les niveaux de préparation des entreprises, avec 68 % des organisations interrogées indiquant une maturité DevSecOps avancée.