Definition
Ett komponentregister (eller software component registry) ger en översikt över alla bibliotek, ramverk och tredjepartsberoenden som används i en applikationsportfölj. Registret visar versioner, licenser, kända sårbarheter (CVE) och ägarskap. Komponentregister som Nexus, Artifactory och GitHubMicrosofts plattform för versionskontroll och samarbetsbaserad mjukvaruutveckling med Git. Packages används i DevSecOpsUtvecklingspraxis där säkerhet är integrerad i hela CI/CD-processen från början istället för att läggas till senare.-pipelines för automatisk skanning. I reglerade branscher (NIS2EU-direktiv om nätverks- och informationssäkerhet - föreskriver strikta säkerhetskrav för kritisk infrastruktur.) är detta ett krav för leveranskedjessäkerhet.