Software Bill of Materials (SBOMs) are not just a list of ingredients; they are the foundation of trust in modern software supply chains, enabling proactive security and compliance by revealing the lineage of every component.
Let’s see this in action. Imagine a developer working on a web application. They use a popular JavaScript library, lodash, and a Python package, requests.
{
"name": "my-web-app",
"version": "1.0.0",
"dependencies": {
"lodash": {
"version": "4.17.21",
"resolved": "https://registry.npmjs.org/lodash/-/lodash-4.17.21.tgz",
"integrity": "sha512-v2kDEe57IsYg2pM+l7J9Zf00Nl4e+jJd4f3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3p8L3