Open-Source-Projekte könnten SBOM-Fragmente verkaufen

Das Scannen von Quellcode nach Lizenzinformationen ist aufgrund fehlender Ressourcenbündelung zwischen Unternehmen eine mühsame und oft redundante Aufgabe. Dieser Artikel schlägt eine Lösung vor: Open-Source-Projekte könnten SBOM-Fragmente (Komponenten in CycloneDX oder Pakete in SPDX mit genauen Lizenzdetails) verkaufen. Durch Sponsoring des Projekts auf GitHub erhalten Unternehmen Zugriff auf kontinuierlich aktualisierte SBOM-Informationen, wodurch redundante Arbeit vermieden und die Genauigkeit der Lizenzinformationen sichergestellt wird.