Definition
Et komponentregister (eller software component registry) giver overblik over alle biblioteker, frameworks og tredjeparts afhængigheder, der bruges i en applikationsportefølje. Registret viser versioner, licenser, kendte sårbarheder (CVE) og ejerskab. Komponentregistre som Nexus, Artifactory og GitHubMicrosofts platform til versionskontrol og samarbejdsbaseret softwareudvikling med Git. Packages bruges i DevSecOpsUdviklingspraksis hvor sikkerhed er integreret i hele CI/CD-processen fra starten i stedet for at blive tilføjet til sidst.-pipelines til automatisk scanning. I regulerede brancher (NIS2EU-direktiv om netværks- og informationssikkerhed - pålægger kritisk infrastruktur strenge sikkerhedskrav.) er dette et krav til forsyningskædesikkerhed.