Un «SBOM» te indica qué incluye el software.
SBOMit te ayuda a averiguar cómo llegó allí.
Añade in-toto attestations a medida que avanza la cadena de suministro.
Cualquier persona que reciba tu software puede consultar estos attestations y obtener una garantía sólida sobre cómo se ha desarrollado.
