Gesamtes Glossar
Glossar · CycloneDX
CycloneDX: das sicherheitsorientierte SBOM-Format
Der Standard der OWASP zur Beschreibung der Komponenten einer Software.
Aktualisiert am · Lesezeit: 3 Minuten
In einem Satz
CycloneDX ist ein von der OWASP veröffentlichtes SBOM-Format, das in erster Linie für Sicherheit und Schwachstellenmanagement entwickelt wurde.
Was es enthält
Jede Komponente mit Name, Version und purl-Kennung, dazu Angaben zu Lizenzen und Abhängigkeiten.
Wo es eingesetzt wird
Es lässt sich in Tools für das Schwachstellenmanagement wie OWASP Dependency-Track importieren.
Und LibWatch?
LibWatch exportiert Ihre Projekte als CycloneDX 1.5, im JSON-Format, validiert gegen das offizielle Schema. Das ist nicht die neueste Version des Standards, aber gängige Tools lesen sie.