iX 7/2025 S. 98 Wissen Verschlüsselung iX-tract Der Standard CycloneDX ermöglicht die Erstellung maschinenlesbarer Cryptography Bills of Materials (CBOMs). Es gibt Detection-Tools, die CBOM-Einträge automatisch finden, sowie Programme, die CBOMs auswerten. Trotzdem ist bei der Erstellung Handarbeit notwendig. CBOMs werden derzeit vor allem genutzt, um die Migration zu Post-Quanten-Verfahren vorzubereiten. Sie sind jedoch auch für Evaluierungen, Compliance und das Sicherheitsmanagement von Nutzen.