# SBOM: la lista de materiales de software, explicada con sencillez

Fuente: https://libwatch.com/es/glosario/sbom

Glosario · SBOM

Qué es un SBOM, para qué sirve y por qué el Cyber Resilience Act lo vuelve imprescindible.

Actualizado el 22/10/2026 · Lectura: 3 minutos

En una frase

Un SBOM (Software Bill of Materials) es la lista, legible por máquina, de todos los componentes que forman parte de un software, con sus versiones.

## Para qué sirve

Cuando se publica una vulnerabilidad, un SBOM permite saber en segundos si un producto incluye el componente afectado, sin revisar el código.

## Los formatos

Dominan dos estándares: [CycloneDX](/es/glosario/cyclonedx) (OWASP), orientado a la seguridad, y [SPDX](/es/glosario/spdx) (Linux Foundation), orientado a las licencias. Ambos existen en JSON.

## Qué dice el CRA

El [Cyber Resilience Act](/es/funcionalidades/conformidad-cra-nis2) obliga a los fabricantes a mantener un SBOM en un formato habitual y legible por máquina, que cubra al menos las dependencias de primer nivel.

## ¿Y LibWatch?

LibWatch [genera un SBOM CycloneDX 1.5 o SPDX 2.3](/es/funcionalidades/exportacion-sbom) para cada proyecto, a partir de su inventario, sin añadir nada a tu CI.

## Ver también

- Glosario
### [CycloneDX](/es/glosario/cyclonedx)

El formato SBOM de OWASP.

- Glosario
### [SPDX](/es/glosario/spdx)

El formato SBOM de la Linux Foundation.

- Glosario
### [SCA](/es/glosario/sca)

El análisis de composición de software.

## Tu primer SBOM, en dos clics.

[Generar un SBOM](https://app.libwatch.com/users/sign_up?source=glossary_sbom&locale=es)