Software Supply Chain セキュリティ

CISAの「2026年SBOM最低構成要素」で変更された点：新しいハッシュ、生成コンテキスト、およびカバレッジ要件。これらは、ソースマニフェストのみのSBOMでは満たすことができません。