OpenChain
Lo standard ISO che indica come un'organizzazione dovrebbe gestire la conformità alle licenze open source, nato come progetto della Linux Foundation.
Il progetto OpenChain è nato nel 2016 da un problema semplice: un prodotto elettronico passa per molti fornitori e, se anche uno solo è trascurato con gli avvisi GPL, a pagarne il prezzo è il produttore in fondo alla catena. Il progetto ha quindi definito il minimo che un programma di conformità credibile deve avere: una policy, responsabili designati, formazione, un processo per individuare componenti e relative licenze. Riguarda il processo, non una licenza in particolare.
La specifica è diventata ISO/IEC 5230 nel 2020 e nel 2023 è arrivata la sorella dedicata alla sicurezza, ISO/IEC 18974. Le organizzazioni possono autocertificarsi, e lo scopo è che i fornitori possano fidarsi delle reciproche consegne di SBOM senza verificare ogni file da sé.