// SÖZLÜK

Bileşen Listesi (BOM / AI-ML-BOM)

Model artefaktı, veri kaynağı, bağımlılık ve build çıktıları için doğrulanabilir bileşen listesidir. Geleneksel yazılımda SBOM (Software Bill of Materials), yapay zeka bağlamında AI-ML-BOM olarak adlandırılır; CycloneDX ve SPDX bu listenin yapılandırılmış, makine tarafından okunabilir kayıt biçimleridir. Gereği, modern sistemlerin büyük bölümünün devralınan bileşenlerden kurulmasından doğar: bir riskin kaynağı çoğu zaman kurumun yazdığı kodda değil, miras aldığı kütüphanede, önceden eğitilmiş modelde ya da veri kümesindedir. Bu yüzden bir envanter tablosu değil, kanıt nesnesidir; 'içinde ne var' sorusuna değil, 'bir zafiyet duyurulduğunda etkilenip etkilenmediğimi ve bunu kime karşı savunabileceğimi' sorusuna cevap verir. Olgunlaştıkça köken (provenance) ve attestation ile birleşerek tedarik zinciri güveninin envanter ayağını oluşturur.