BOM sta per bill of materials: l'elenco completo dei componenti usato per costruire un prodotto. In ingegneria, può includere componenti, numeri di parte, fornitori, quantità, revisioni e talvolta dipendenze software o firmware. Una BOM non è solo burocrazia amministrativa; è un registro fondamentale di come un sistema viene assemblato e mantenuto.
Nella sicurezza informatica, le BOM sono importanti perché possono rivelare preziose informazioni tecniche e sulla supply chain. Una BOM esposta può aiutare un attaccante a identificare i componenti bersaglio, mappare le dipendenze, trovare fornitori alternativi o dedurre le priorità di produzione e progettazione. Per i difensori, le BOM sono utili per l'inventario, l'applicazione delle patch e la risposta alle vulnerabilità perché mostrano cosa è effettivamente presente in un prodotto. I team di sicurezza spesso proteggono le BOM insieme ai file CAD, ai dati di test e al codice sorgente, poiché insieme questi file possono consentire furto, impersonificazione o estorsione mirata.