SPDXはOSSライセンス問題を解消するため。CycloneDXはOWASP主導で脆弱性、セキュリティ的なサプライチェーンの問題を解消するため。なるほどー。
---
SBOMに関する質問と回答まとめ（OSSマネジメントフォーラム2022 Day3）｜OSS管理ブログ｜ソフトウェア部品管理ソリューション｜日立ソリューションズ
https://www.hitachi-solutions.co.jp/sbom/sp/blog/2023033107/
#bookmarks