Bisher konzentrieren sich SBOMs primär auf Software im traditionellen Sinne und berücksichtigen Cloud-Services und deren dynamische Komponenten nur unzureichend. Eine Erweiterung des SBOM-Konzepts auf Cloud-Umgebungen könnte helfen, auch in diesen Bereichen Transparenz zu schaffen und Sicherheitslücken besser zu identifizieren.