プレビュー版
このガイドはプレビュー版です。内容は今後変わることがあります。
SBOM の取り込みでつまずいたとき#
困ったときに読む
SBOM（ソフトウェア部品表）を取り込むときの、よくあるつまずきです。2026年10月のリリースで、エラーの表示が詳しくなり、取り込める SBOM の範囲も広がっています。
よくある質問#
A. 取り込みでエラーになる
エラーメッセージに、原因と対処が表示されます。各エラーの対処は、インポート仕様 > トラブルシューティングをご覧ください。よくある原因は次の2つです。
- 1つの SBOM に、複数の OS が含まれている（1つの SBOM に含められる OS は1つだけです）
- SPDX を RDF 形式で出している（JSON 形式で出し直してください）
B. OS を特定できない SBOM でエラーになる
OS の情報がないのに OS のパッケージを含む SBOM や、FutureVuls が対応していない OS の SBOM は、取り込みの画面で「OS 情報を無視して取り込む」にチェックを入れると、OS のパッケージを除いて取り込めます。除いたパッケージは検知の対象外になります。
C. 同じ名前の OS パッケージでエラーになる
1台のサーバには、同じ名前の OS パッケージを1つのバージョンしか登録できません。エラーに表示される、衝突しているパッケージと SBOM を確認してください。
D. アプリケーション SBOM を追加したら、検知される脆弱性が増えた
アプリケーション SBOM に含まれる OS のパッケージも、検知の対象になります（OS が判明している SBOM サーバのみ）。仕様どおりの動きです。
E. SBOM を更新したい
サーバ詳細の「SBOM」タブから、追加・ダウンロード・更新・名前の変更ができます。API やペーストで登録したサーバ SBOM を2026年10月のリリース後に初めて更新するときは、OS のパッケージが登録し直されるため、手で割り当てた CPE とタグが引き継がれません。
つまずいたとき#
このページで解決しない場合は、お問い合わせ窓口に、使ったツールと形式（CycloneDX・SPDX）、エラーメッセージを添えてご連絡ください。