Todo el glosario
Glosario · SBOM
SBOM: la lista de materiales de software, explicada con sencillez
Qué es un SBOM, para qué sirve y por qué el Cyber Resilience Act lo vuelve imprescindible.
Actualizado el · Lectura: 3 minutos
En una frase
Un SBOM (Software Bill of Materials) es la lista, legible por máquina, de todos los componentes que forman parte de un software, con sus versiones.
Para qué sirve
Cuando se publica una vulnerabilidad, un SBOM permite saber en segundos si un producto incluye el componente afectado, sin revisar el código.
Los formatos
Dominan dos estándares: CycloneDX (OWASP), orientado a la seguridad, y SPDX (Linux Foundation), orientado a las licencias. Ambos existen en JSON.
Qué dice el CRA
El Cyber Resilience Act obliga a los fabricantes a mantener un SBOM en un formato habitual y legible por máquina, que cubra al menos las dependencias de primer nivel.
¿Y LibWatch?
LibWatch genera un SBOM CycloneDX 1.5 o SPDX 2.3 para cada proyecto, a partir de su inventario, sin añadir nada a tu CI.