feat: respect env var `$SOURCE_DATE_EPOCH` when generating SBOM

## Is your feature request related to a problem? Please describe.

The timestamp should be set to $SOURCE_DATE_EPOCH env var, so that builds are deterministic and can be reproduced at some point in the future.

## Describe the solution you'd like

More explanation here: https://reproducible-builds.org/docs/source-date-epoch/

まず、SBOM 生成のエントリーポイントと、そのタイムスタンプを設定するコードを特定します。リンク先の SOURCE_DATE_EPOCH に関するガイダンスを読んで、環境変数に期待される動作を確認し、その後、生成された SBOM がその値を使用し、ビルドを繰り返しても決定的であることを検証します。

索引モデルが issue の本文から書いたものです。