Software-Stücklisten werden für Hersteller digitaler Produkte zur Pflicht, doch ihr Nutzen steht und fällt mit ihrer Nachprüfbarkeit. Eine SBOM zeigt zwar, welche Komponenten enthalten sein sollen, beweist aber weder Herkunft noch Unverändertheit. Digitale Signaturen können diese Lücke schließen, wenn sie sauber in Build-, Freigabe- und Lieferkettenprozesse eingebettet sind.