Lançar às cegas sobre obrigações de terceiros
A maioria das equipas acompanha funcionalidades e bugs, não deveres de licença. Quando um comprador ou advogado pede divulgação atualizada de licenças de terceiros, ninguém consegue produzir uma lista revista com texto integral, não porque a equipa seja descuidada, mas porque as obrigações nunca foram operacionalizadas.
Lançar sem aviso e atribuição válidos
Ficheiros de atribuição em falta ou desatualizados podem violar os termos de licença em todos os componentes afetados; seguem-se lançamentos de emergência e danos de reputação.
Não conseguir provar conformidade a clientes ou auditores
As compras esperam prova que se mantém atualizada e consistência entre o SBOM, a divulgação publicada e a atribuição realmente lançada. Snapshots desatualizados são um sinal de alerta que atrasa negócios.
Surpresas de copyleft depois de os binários serem distribuídos
As licenças da família GPL podem exigir ofertas de código-fonte e uma análise cuidadosa da distribuição. O uso apenas em SaaS não isenta automaticamente todas as licenças.