ソフトウェアに含まれるコンポーネントやライブラリの一覧を明示し、サプライチェーンの透明性を高めるものはどれか。

脆弱性が発見された際に、自社のソフトウェアが影響を受けるかを迅速に特定するために用いられる。