Glossaire · CycloneDX
CycloneDX : le format SBOM orienté sécurité
Le standard de l'OWASP pour décrire les composants d'un logiciel.
Mis à jour le · Lecture : 3 minutes
En une phrase
CycloneDX est un format de SBOM publié par l'OWASP, conçu d'abord pour la sécurité et la gestion des vulnérabilités.
Ce qu'il contient
Chaque composant avec son nom, sa version et son identifiant purl, plus des informations de licence et de dépendance.
Où il sert
Il s'importe dans les outils de gestion des vulnérabilités comme OWASP Dependency-Track.
Et LibWatch ?
LibWatch exporte vos projets en CycloneDX 1.5, en JSON, validé contre le schéma officiel. Ce n'est pas la dernière version de la norme, mais les outils courants la lisent.