하위 공급망에 있는 회사들과의 협력, 모니터링, 관리 부분 언급 요망

[haksungjang]

좋은데요.. 우리나라의 경우 특히 공공/전통 대기업에서 발주하고 갑을병정으로 진행되는 SI의 경우, 소프트웨어 하부 공급망 (병정..)에서의 보안도 중요한데.. SBOM이 그 부분의 안전정 (또는 사고 후 대응)을 약간 커버하기는 하지만,
관리, 교육 등등 영역에서 하위 공급망에 있는 회사들과의 협력, 모니터링, 관리 부분이 방법은 차치하고서 언급이라도 되면 좋겠다는 생각입니다.

Originally posted by @minsuklee in #118 (comment)

[haksungjang]

@minsuklee 님,

꼼꼼히 살펴봐주시고, 의견까지 주셔서 감사합니다.
가이드에 꼭 반영하도록 하겠습니다.

감사합니다!