আমার SBOM যা ঘোষণা করেছে তার সাথে যা চলছে তা মিলছে কিনা আমি কেন জানতে পারি না?

SBOM বিল্ড টাইমে তৈরি হয় এবং বিল্ডে কী ছিল বলে দাবি করা হয়েছিল তা বর্ণনা করে। সফটওয়্যার ডেপ্লয় ও চলমান হওয়ার সময়, ডিপেন্ডেন্সি সরে যেতে পারে, স্ট্যাটিকভাবে লিঙ্কড লাইব্রেরি রানটাইমে কোনো চিহ্ন রাখে না, এবং একটি লাইভ প্রক্রিয়া তার ঘোষিত বিল অব মেটেরিয়ালসের সাথে মিলছে কিনা তা যাচাই করার কোনো মানক মৌলিক উপাদান নেই। ৩৫,০০০-এরও বেশি SBOM-এর IBM-এর ২০২৫ সালের বিশ্লেষণে দেখা গেছে ৭,৯০৭টি প্রত্যক্ষ ডিপেন্ডেন্সি প্রকাশ করতে ব্যর্থ হয়েছে, এবং ENISA-এর ডিসেম্বর ২০২৫ বাস্তবায়ন গাইড রানটাইম ড্রিফটকে মূল উন্মুক্ত ঘাটতিগুলোর একটি হিসেবে উল্লেখ করেছে। একটি স্বাক্ষরিত SBOM এবং একটি চলমান কন্টেইনারের মধ্যে ফাঁক বর্তমানে শুধুমাত্র বিশ্বাসের উপর ভিত্তি করে পূরণ করা হচ্ছে।