SBOMはあくまでメタデータの一つでしかない