Gesamtes Glossar
Glossar · SPDX
SPDX: das lizenzorientierte SBOM-Format
Der Standard der Linux Foundation, als ISO-Norm anerkannt.
Aktualisiert am · Lesezeit: 3 Minuten
In einem Satz
SPDX (Software Package Data Exchange) ist ein SBOM-Format der Linux Foundation, das ursprünglich auf Lizenzen ausgerichtet ist.
Was es enthält
Die Pakete einer Software, ihre Versionen, ihre Lizenzen und ihre Beziehungen untereinander.
Wo es eingesetzt wird
Open-Source-Compliance und Austausch mit Kunden oder Auditoren.
Und LibWatch?
LibWatch exportiert Ihre Projekte als SPDX 2.3, im JSON-Format: die letzte Version der 2.x-Reihe und die von Tools am häufigsten gelesene (SPDX 3.0 ist 2024 erschienen).