もう少しきちんと標準化されないと、ツールによって吐き出したり、読み込んだりする際に方言があって、きちんと読めなかったりする現状では「SBOMという名の精緻なソフトウェア管理台帳を作り、それを運用する仕組みも併せて整備すべきだ。」はまだ無理な気がする。調査、検討ははじめておくべきだとは思う。