Definisjon
Et komponentregister (eller software component registry) gir oversikt over alle biblioteker, rammeverk og tredjeparts avhengigheter som brukes i en applikasjonsportefølje. Registeret viser versjoner, lisenser, kjente sårbarheter (CVE) og eierskap. Komponentregistre som Nexus, Artifactory og GitHubSkybasert plattform for versjonskontroll og samarbeid om kode - bygget på Git. Packages brukes i DevSecOpsIntegrering av sikkerhet i hele DevOps-flyten - sikkerhet som kode, ikke ettertanke.-pipelines for automatisk scanning. I regulerte bransjer (NIS2EUs direktiv om nettverks- og informasjonssikkerhet - pålegger kritisk infrastruktur strenge sikkerhetskrav.) er dette et krav for forsyningskjedesikkerhet.