SBOMの2大フォーマット「SPDX」「CycloneDX」の違いとは？

X社はY社にBモジュールとCモジュールの開発を委託し、最終製品に組み込んでいる。Y社はZ社にCモジュールの開発を再委託している