OpenChain
Bir kuruluşun açık kaynak lisans uyumluluğunu nasıl yürütmesi gerektiğini tanımlayan ISO standardı; başlangıçta bir Linux Foundation projesiydi.
OpenChain Projesi 2016'da basit bir sorunla başladı: bir elektronik ürün pek çok tedarikçiden geçer ve bunlardan yalnızca biri GPL bildirimlerinde özensiz davranırsa, zincirin sonundaki üretici bedelini öder. Proje de güvenilir bir uyumluluk programının asgari içeriğini tanımladı: bir politika, adı belli sorumlular, eğitim, bileşenleri ve lisanslarını belirleme süreci. Mesele belirli bir lisans değil, süreçtir.
Belirtim 2020'de ISO/IEC 5230 oldu; 2023'te güvenlik odaklı kardeşi ISO/IEC 18974 geldi. Kuruluşlar kendi kendilerini belgelendirebilir; amaç, tedarikçilerin her dosyayı denetlemeden birbirlerinin SBOM teslimatlarına güvenebilmesidir.