SBOM 적합성 보고서

프로젝트: Aether-7B-5Attn · 생성 시각: 2026-07-21T02:31:20Z · 형식: CycloneDX

미충족 항목 채우는 방법

아래 항목은 모두 권고이며 결과에 영향을 주지 않습니다. 예시 조각은 해당 항목을 충족하는 형태를 보여줍니다.

SBOM 작성자 서명

"signature": {
  "algorithm": "ES256",
  "value": "MEUCIQD…"
}

참고: https://cyclonedx.org/docs/1.7/json/#signature

데이터셋 설명

{
  "type": "data",
  "name": "wikipedia",
  "description": "Cleaned Wikipedia article dumps."
}

참고: https://huggingface.co/docs/hub/datasets-cards

데이터셋 식별자

{
  "type": "data",
  "bom-ref": "dataset:wikipedia",
  "purl": "pkg:huggingface/datasets/wikipedia"
}

참고: https://github.com/package-url/purl-spec

데이터셋 출처

"componentData": {
  "governance": { "custodians": [ { "organization": { "name": "Wikimedia" } } ] }
}

참고: https://cyclonedx.org/capabilities/mlbom/

데이터셋 라이선스

{
  "type": "data",
  "name": "wikipedia",
  "licenses": [ { "license": { "id": "CC-BY-SA-3.0" } } ]
}

참고: https://huggingface.co/docs/hub/datasets-cards

인프라 하드웨어 (HBOM 연결)

"externalReferences": [
  { "type": "bom", "url": "https://example.com/hbom.json" }
]

참고: https://cyclonedx.org/capabilities/hbom/

규제 대응표

BomLens does not certify or determine compliance with the EU AI Act, the Korean AI Framework Act, or any other regulation. This crosswalk makes documentation gaps visible so a person can prepare; interpreting it against a specific system's legal obligations is a person's job.

EU AI Act — Annex IV technical documentation

Regulation (EU) 2024/1689, Article 11(1) and Annex IV · 충족 6, 미충족 7, 검토 필요 10

AI Framework Act (Korea)

인공지능 발전과 신뢰 기반 조성 등에 관한 기본법 (effective 2026-01-22) · 충족 2, 미충족 1, 검토 필요 7