Software Bill of Materials (SBOM) – dokumentiert welche kommerziellen und freien Software Bestandteile in Software Produkten enthalten sind sie macht Abhängigkeiten zu Komponenten Dritter transparent und hilft damit Herstellern Sicherheitsforschenden sowie professionellen Anwenderinnen und Anwendern beim Monitoring von Schwachstellen und gehören zu den zentralen Forderungen des europäischen Cyber Resilience Act (CRA) dieser liegt seit September 2022 als Entwurf der EU Kommission vor und befindet sich derzeit im Gesetzgebungsverfahren
