# CycloneDX: el formato SBOM orientado a la seguridad

Fuente: https://libwatch.com/es/glosario/cyclonedx

Glosario · CycloneDX

El estándar de OWASP para describir los componentes de un software.

Actualizado el 22/10/2026 · Lectura: 3 minutos

En una frase

CycloneDX es un formato de SBOM publicado por OWASP, pensado ante todo para la seguridad y la gestión de vulnerabilidades.

## Qué contiene

Cada componente con su nombre, su versión y su identificador purl, además de información de licencia y de dependencias.

## Dónde se usa

Se importa en herramientas de gestión de vulnerabilidades como [OWASP Dependency-Track](/es/comparativa/dependency-track).

## ¿Y LibWatch?

LibWatch [exporta tus proyectos en CycloneDX 1.5](/es/funcionalidades/exportacion-sbom), en JSON, validado contra el esquema oficial. No es la última versión del estándar, pero las herramientas habituales la leen.

## Ver también

- Glosario
### [SPDX](/es/glosario/spdx)

El otro gran formato.

- Glosario
### [SBOM](/es/glosario/sbom)

La lista de materiales de software.

- Glosario
### [SCA](/es/glosario/sca)

El análisis de composición.

## Exporta un proyecto en CycloneDX.

[Probar 14 días](https://app.libwatch.com/users/sign_up?source=glossary_cyclonedx&locale=es)