エンタープライズなものを作っているなら意識しておいたほうやよさそう👀

"少なくとも素朴な出力においてGemfile.lockはNTIAの定めるSBOMではないとは言えそうです。"

法規制が予想されるSBOMについて https://zenn.dev/hiromichinomata/articles/bb0c0bf4c31df4