OpenChain
De ISO-standaard voor hoe een organisatie de naleving van open-sourcelicenties hoort in te richten, oorspronkelijk een project van de Linux Foundation.
Het OpenChain Project begon in 2016 met een eenvoudig probleem: een elektronisch product loopt langs vele leveranciers, en als er één slordig omgaat met GPL-vermeldingen, krijgt de fabrikant aan het eind van de keten de rekening. Het project legde daarom vast wat een geloofwaardig compliance-programma minimaal moet hebben — een beleid, benoemde verantwoordelijken, training, een werkwijze om componenten en hun licenties te achterhalen. Het gaat om het proces, niet om een bepaalde licentie.
De specificatie werd in 2020 ISO/IEC 5230, en in 2023 volgde een beveiligingsbroertje, ISO/IEC 18974. Organisaties kunnen zichzelf certificeren; het punt is dat leveranciers elkaars SBOM-leveringen kunnen vertrouwen zonder elk bestand zelf na te lopen.