# CycloneDX : le format SBOM orienté sécurité

Source : https://libwatch.com/glossaire/cyclonedx

Glossaire · CycloneDX

Le standard de l'OWASP pour décrire les composants d'un logiciel.

Mis à jour le 22/10/2026 · Lecture : 3 minutes

En une phrase

CycloneDX est un format de SBOM publié par l'OWASP, conçu d'abord pour la sécurité et la gestion des vulnérabilités.

## Ce qu'il contient

Chaque composant avec son nom, sa version et son identifiant purl, plus des informations de licence et de dépendance.

## Où il sert

Il s'importe dans les outils de gestion des vulnérabilités comme [OWASP Dependency-Track](/comparatif/dependency-track).

## Et LibWatch ?

LibWatch [exporte vos projets en CycloneDX 1.5](/fonctionnalites/export-sbom), en JSON, validé contre le schéma officiel. Ce n'est pas la dernière version de la norme, mais les outils courants la lisent.

## Voir aussi

- Glossaire
### [SPDX](/glossaire/spdx)

L'autre grand format.

- Glossaire
### [SBOM](/glossaire/sbom)

La nomenclature logicielle.

- Glossaire
### [SCA](/glossaire/sca)

L'analyse de composition.

## Exportez un projet en CycloneDX.

[Essayer 14 jours](https://app.libwatch.com/users/sign_up?source=glossary_cyclonedx)