政府調達を中心にSBOM（ソフトウェア部品表）の提出が義務化の流れ。依存関係の脆弱性を可視化し、パッチ対応を速やかに行える体制が求められる。