Todo el glosario
Glosario · CycloneDX
CycloneDX: el formato SBOM orientado a la seguridad
El estándar de OWASP para describir los componentes de un software.
Actualizado el · Lectura: 3 minutos
En una frase
CycloneDX es un formato de SBOM publicado por OWASP, pensado ante todo para la seguridad y la gestión de vulnerabilidades.
Qué contiene
Cada componente con su nombre, su versión y su identificador purl, además de información de licencia y de dependencias.
Dónde se usa
Se importa en herramientas de gestión de vulnerabilidades como OWASP Dependency-Track.
¿Y LibWatch?
LibWatch exporta tus proyectos en CycloneDX 1.5, en JSON, validado contra el esquema oficial. No es la última versión del estándar, pero las herramientas habituales la leen.