Glossar · SBOM
SBOM: die Software-Stückliste, einfach erklärt
Was ein SBOM ist, wozu es dient und warum der Cyber Resilience Act es unverzichtbar macht.
Aktualisiert am · Lesezeit: 3 Minuten
In einem Satz
Wozu es dient
Wird eine Schwachstelle veröffentlicht, zeigt ein SBOM in Sekunden, ob ein Produkt die betroffene Komponente enthält, ohne den Code zu durchsuchen.
Die Formate
Zwei Standards dominieren: CycloneDX (OWASP), sicherheitsorientiert, und SPDX (Linux Foundation), lizenzorientiert. Beide gibt es im JSON-Format.
Was der CRA vorschreibt
Der Cyber Resilience Act verpflichtet Hersteller, ein SBOM in einem gängigen, maschinenlesbaren Format zu führen, das mindestens die Abhängigkeiten der obersten Ebene abdeckt.
Und LibWatch?
LibWatch erzeugt für jedes Projekt ein SBOM im Format CycloneDX 1.5 oder SPDX 2.3, aus seinem Inventar, ohne etwas an Ihrer CI zu ändern.