SBOM-файл автоматично виправляє знайдені вразливості під час сканування.

Це забезпечує можливість аналізу безпеки компонентів на різних етапах CI/CD без доступу до самого середовища виконання або вихідного коду.

Сканування SBOM використовується виключно для перевірки ліцензійної чистоти, а не для пошуку CVE.

Це дозволяє виявити вразливості в закритих бінарних файлах, які неможливо розпакувати.