ソフトウェア構成品目

構成管理の対象として識別された成果物。ソースコードだけでなく、仕様書、設計書、テスト仕様、ビルド環境も含む。

ソフトウェアを構成するコンポーネント（ライブラリ、モジュールなど）の一覧とその依存関係を記録したリスト。サプライチェーンにおけるソフトウェアの脆弱性管理に活用され、脆弱性が発見された際の影響範囲の特定を迅速化する。

分散型バージョン管理システム。各開発者がリポジトリの完全なコピーをローカルに持ち、ブランチ、マージ、リベースなどの操作で並行開発を管理する。GitHub、GitLabなどのホスティングサービスと組み合わせてチーム開発に利用。

ソフトウェアのソースコードの変更履歴を記録・管理するシステム。Gitなどの分散型バージョン管理システムが広く使われる。セキュリティの観点では、アクセス制御、コードレビュー、ブランチ保護、機密情報（APIキー等）の混入防止が重要となる。

開発者全員が、メインのブランチ（トランク）に小さな変更を頻繁に統合していく開発の方法。長く存在する作業用のブランチを作らないので、統合時の競合が起きにくく、継続的インテグレーションと相性がよい。未完成の機能はフィーチャーフラグで無効にしたまま統合する。

ソースコードや文書の変更履歴を記録し、過去の状態への復元や複数人の並行作業の統合を支援するツール。Gitが代表例で、分岐と併合により機能ごとの並行開発を安全に進められる。

構成管理の対象として個別に識別・管理する要素。CIと略す。ハードウェア、ソフトウェア、文書、契約などが該当し、その情報と相互関係をCMDBに登録して管理する。