# SBOM: die Software-Stückliste, einfach erklärt

Quelle: https://libwatch.com/de/glossar/sbom

Glossar · SBOM

Was ein SBOM ist, wozu es dient und warum der Cyber Resilience Act es unverzichtbar macht.

Aktualisiert am 22. Oktober 2026 · Lesezeit: 3 Minuten

In einem Satz

Ein SBOM (Software Bill of Materials) ist die maschinenlesbare Liste aller Komponenten, die in eine Software einfließen, mit ihren Versionen.

## Wozu es dient

Wird eine Schwachstelle veröffentlicht, zeigt ein SBOM in Sekunden, ob ein Produkt die betroffene Komponente enthält, ohne den Code zu durchsuchen.

## Die Formate

Zwei Standards dominieren: [CycloneDX](/de/glossar/cyclonedx) (OWASP), sicherheitsorientiert, und [SPDX](/de/glossar/spdx) (Linux Foundation), lizenzorientiert. Beide gibt es im JSON-Format.

## Was der CRA vorschreibt

Der [Cyber Resilience Act](/de/funktionen/cra-nis2-konformitaet) verpflichtet Hersteller, ein SBOM in einem gängigen, maschinenlesbaren Format zu führen, das mindestens die Abhängigkeiten der obersten Ebene abdeckt.

## Und LibWatch?

LibWatch [erzeugt für jedes Projekt ein SBOM im Format CycloneDX 1.5 oder SPDX 2.3](/de/funktionen/sbom-export), aus seinem Inventar, ohne etwas an Ihrer CI zu ändern.

## Siehe auch

- Glossar
### [CycloneDX](/de/glossar/cyclonedx)

Das SBOM-Format der OWASP.

- Glossar
### [SPDX](/de/glossar/spdx)

Das SBOM-Format der Linux Foundation.

- Glossar
### [SCA](/de/glossar/sca)

Die Software-Kompositionsanalyse.

## Ihr erstes SBOM, mit zwei Klicks.

[SBOM erzeugen](https://app.libwatch.com/users/sign_up?source=glossary_sbom)