Glossaire · SBOM
SBOM : la nomenclature logicielle, expliquée simplement
Ce qu'est un SBOM, à quoi il sert, et pourquoi le Cyber Resilience Act le rend incontournable.
Mis à jour le · Lecture : 3 minutes
En une phrase
Un SBOM (Software Bill of Materials) est la liste, lisible par machine, de tous les composants qui entrent dans un logiciel, avec leurs versions.
À quoi ça sert
Quand une faille est publiée, un SBOM permet de savoir en quelques secondes si un produit embarque le composant touché, sans fouiller le code.
Les formats
Deux standards dominent : CycloneDX (OWASP), orienté sécurité, et SPDX (Linux Foundation), orienté licences. Tous deux existent en JSON.
Ce que dit le CRA
Le Cyber Resilience Act impose aux fabricants de tenir un SBOM dans un format courant et lisible par machine, couvrant au moins les dépendances de premier niveau.
Et LibWatch ?
LibWatch génère un SBOM CycloneDX 1.5 ou SPDX 2.3 pour chaque projet, à partir de son inventaire, sans rien ajouter à votre CI.