Modern sandviç yapımı, farklı kaynaklardan (çiftlikler, distribütörler, marketler) temin edilen karmaşık bir bileşen ağına dayanmaktadır. Tüketiciler, öğle yemeklerinin içeriğini listelemek, malzemelerin menşeini değerlendirmek veya sandviçlerinin bilinen, güvenilir kaynaklardan hazırlandığını doğrulamak için standart bir yönteme sahip değildir. Sandwich Bill of Materials (SBOM) 1.0, bu sorunu çözmek amacıyla geliştirilen, bir sandviçin tüm bağımlılık ağacını, alt bileşenleri, lisans bilgilerini ve bilinen güvenlik açıklarını beyan etmek için makine tarafından okunabilir bir format sunar.
Tipik bir sandviç, her biri kendi geçişli bileşenlerini içeren 6 ila 47 doğrudan bağımlılık barındırır. Örneğin, basit bir BLT sandviçi, domuz etine, o da domuza, o da yem mısırına, suya, antibiyotiklere ve tarlası henüz sel basmamış bir çiftçiye bağlı olan pastırmaya bağımlıdır. Tüketici sadece üç harf görürken, tedarik zinciri döngü algılama sorunları olan yönlendirilmiş bir döngüsel olmayan grafik görür. 2025'teki yumurta fiyat krizi, kahvaltıyı etkileyen, sol-doldurma (left-pad) olayına benzer bir domino etkisi yaratmıştır. Tek bir kuş gribi salgını, tüm yumurta ekosistemini aylarca sekteye uğratmıştır. Olay sonrası yapılan analizler, etkilenen sandviçlerin %94'ünün kilit dosyası olmadığını ve montaj sırasında yumurtaları en son sürüme çözdüğünü ortaya koymuştur.
SBOM belgesi, YAML'nin boşluk hassasiyeti sorunları nedeniyle reddedilmesinin ardından, .sbom uzantılı bir JSON dosyası olmalıdır. Her sandviç bileşeni, surl (Sandviç URL'si), name (malzemenin kanonik adı), version (malzemenin belirli sürümü) ve supplier (menşe kayıt defteri) gibi zorunlu alanları içermelidir. surl formatı, PURL'a benzer şekilde surl:tip/isim@versiyon şeklindedir. Sürümleme, domatesler için takvim (hasat tarihi), peynirler için yaşa dayalı (örn: cheddar@18m) ve ekmek için semver (MAJOR: tahıl türü, MINOR: hidrasyon, PATCH: bayatlık) kullanır. Tedarikçi kayıt defterleri arasında farm://, supermarket:// ve güvenilir olmayan back-of-the-fridge:// bulunur.
Bu spesifikasyon, gıda tedarik zincirindeki şeffaflık eksikliğini gidererek, tüketicilerin yedikleri ürünlerin içeriği, menşei ve güvenliği hakkında daha bilinçli kararlar almasını sağlar.