in-totoUn fichier «SBOM» vous indique le contenu du logiciel.
SBOMit vous aide à déterminer comment il s’est retrouvé là.
Il ajoute in-toto attestations au fur et à mesure que la chaîne d’approvisionnement se déroule.
Toute personne qui reçoit votre logiciel peut consulter ces attestations et obtenir des garanties solides quant à la manière dont il a été développé.
