SBOM em software lista componentes, versões, relações e evidências para apoiar segurança, compras e resposta a vulnerabilidades.