ソフトウェアサプライチェーン

背景や目的はサイバー犯罪

サイバー犯罪≒コンポーネント（システムやサービスが依存しているソフトウェア）の脆弱性を突くゲー

よって、コンポーネントの把握と、脆弱性あったときの迅速な対処が必要

米政府がこの辺を重くみて、SBOMを提示することを義務化するぜ、みたいなこと言うてて活性化