# MASTG-TEST-0274 アプリの SBOM での既知の脆弱性を持つ依存関係 (Dependencies with Known Vulnerabilities in the App's SBOM)

### 概要

このテストケースでは、ソフトウェア部品表 (SBOM) に依存して、既知の脆弱性を持つ依存関係を特定します。

### 手順

1. 開発チームに CycloneDX 形式の SBOM を共有するように依頼するか、元のソースコードにアクセスできる場合は、[dependency-track](../../../../tsru/tools/generic/mastg-tool-0132) に従って SBOM を作成します。
2. SBOM を [dependency-track](../../../../tsru/tools/generic/mastg-tool-0132) にアップロードします。
3. [dependency-track](../../../../tsru/tools/generic/mastg-tool-0132) プロジェクトに脆弱な依存関係の使用がないか検査します。

### 結果

出力には名前と CVE 識別子 (存在する場合) を持つ依存関係のリストを含む可能性があります。

### 評価

既知の脆弱性を持つ依存関係を見つけた場合、そのテストケースは不合格です。
