in-totoSBOM（软件说明书）会向您说明软件包含哪些内容。
SBOMit 可帮助您查明它是如何出现在那里的。
随着供应链的运作，它会将 in-toto attestations 添加进去。
任何获取您软件的人都可以查看这些 attestations，从而对软件的构建过程获得强有力的保证。
SBOMit = SBOM +
文章
- Asleep at the Wheel: Getting your SBOMs to pay attention to Python Builds
- Beyond the SBOM: Ensuring Integrity with Attestations — Event Recap
- A Deep Dive into SBOMit and Attestations
- OpenSSF Adds Attestations to SBOMs to Validate How Software is Built
- Introducing SBOMit: Adding Verification to SBOMs
- Introducing SBOMit: Adding Verification to SBOMs
