# SPDX: das lizenzorientierte SBOM-Format

Quelle: https://libwatch.com/de/glossar/spdx

Glossar · SPDX

Der Standard der Linux Foundation, als ISO-Norm anerkannt.

Aktualisiert am 22. Oktober 2026 · Lesezeit: 3 Minuten

In einem Satz

SPDX (Software Package Data Exchange) ist ein SBOM-Format der Linux Foundation, das ursprünglich auf Lizenzen ausgerichtet ist.

## Was es enthält

Die Pakete einer Software, ihre Versionen, ihre Lizenzen und ihre Beziehungen untereinander.

## Wo es eingesetzt wird

Open-Source-Compliance und Austausch mit Kunden oder Auditoren.

## Und LibWatch?

LibWatch [exportiert Ihre Projekte als SPDX 2.3](/de/funktionen/sbom-export), im JSON-Format: die letzte Version der 2.x-Reihe und die von Tools am häufigsten gelesene (SPDX 3.0 ist 2024 erschienen).

## Siehe auch

- Glossar
### [CycloneDX](/de/glossar/cyclonedx)

Das sicherheitsorientierte Format.

- Glossar
### [SBOM](/de/glossar/sbom)

Die Software-Stückliste.

- Glossar
### [SCA](/de/glossar/sca)

Die Kompositionsanalyse.

## Exportieren Sie ein Projekt als SPDX.

[14 Tage kostenlos testen](https://app.libwatch.com/users/sign_up?source=glossary_spdx)