Eine automatisierte Build-Pipeline mit SBOM, Sigstore-Signaturen und SBOM-Bestandsplattform schafft die nötige Datenbasis für die Meldepflicht.