オープンソースプロジェクトはSBOMフラグメントを販売できる可能性がある

ライセンス情報のソースコードスキャンは、企業間のリソースプーリングの不足により、労力のかかる、そして多くの場合重複した作業です。この記事は解決策を提案しています。オープンソースプロジェクトは、SBOMフラグメント（正確なライセンス情報を含むCycloneDXのコンポーネントまたはSPDXのパッケージ）を販売できる可能性があります。GitHubでプロジェクトをスポンサーすることで、企業は継続的に更新されるSBOM情報へのアクセスを得ることができ、冗長な作業を避け、ライセンス情報の正確性を確保することができます。