فرمتهایی مثل CycloneDX و SPDX نام، نسخه و hash را توصیف میکنند. وقتی ضعف تازهای اعلام میشود، SBOM اجازه میدهد در آنچه تحویل دادهاید جستوجو کنید، نه حدس بزنید.
SBOM
Software Bill of Materials: فهرست قابلخواندن برای ماشین از اجزای داخل یک build.