오픈소스 프로젝트, SBOM 조각 판매 가능성 제시

라이선스 정보를 위한 소스 코드 스캐닝 작업은 회사 간의 리소스 풀링 부족으로 인해 많은 노력이 필요하고 중복되는 경우가 많습니다. 이 글에서는 해결책으로 오픈소스 프로젝트가 SBOM 조각(정확한 라이선스 정보가 포함된 CycloneDX의 구성 요소 또는 SPDX의 패키지)을 판매할 수 있다는 것을 제안합니다. GitHub에서 프로젝트를 후원함으로써 기업은 지속적으로 업데이트되는 SBOM 정보에 액세스하여 중복 작업을 피하고 라이선스 정보의 정확성을 보장할 수 있습니다.