OWASP 주도 SBOM 표준. JSON·XML, ML-BOM·SaaS-BOM 확장.
SPDX와 양대 표준. ML-BOM·SaaS-BOM·Operations-BOM으로 확장. NIST SP 800-218 근거.