# CycloneDX: das sicherheitsorientierte SBOM-Format

Quelle: https://libwatch.com/de/glossar/cyclonedx

Glossar · CycloneDX

Der Standard der OWASP zur Beschreibung der Komponenten einer Software.

Aktualisiert am 22. Oktober 2026 · Lesezeit: 3 Minuten

In einem Satz

CycloneDX ist ein von der OWASP veröffentlichtes SBOM-Format, das in erster Linie für Sicherheit und Schwachstellenmanagement entwickelt wurde.

## Was es enthält

Jede Komponente mit Name, Version und purl-Kennung, dazu Angaben zu Lizenzen und Abhängigkeiten.

## Wo es eingesetzt wird

Es lässt sich in Tools für das Schwachstellenmanagement wie [OWASP Dependency-Track](/de/vergleich/dependency-track) importieren.

## Und LibWatch?

LibWatch [exportiert Ihre Projekte als CycloneDX 1.5](/de/funktionen/sbom-export), im JSON-Format, validiert gegen das offizielle Schema. Das ist nicht die neueste Version des Standards, aber gängige Tools lesen sie.

## Siehe auch

- Glossar
### [SPDX](/de/glossar/spdx)

Das andere große Format.

- Glossar
### [SBOM](/de/glossar/sbom)

Die Software-Stückliste.

- Glossar
### [SCA](/de/glossar/sca)

Die Kompositionsanalyse.

## Exportieren Sie ein Projekt als CycloneDX.

[14 Tage kostenlos testen](https://app.libwatch.com/users/sign_up?source=glossary_cyclonedx)