# SBOM : la nomenclature logicielle, expliquée simplement

Source : https://libwatch.com/glossaire/sbom

Glossaire · SBOM

Ce qu'est un SBOM, à quoi il sert, et pourquoi le Cyber Resilience Act le rend incontournable.

Mis à jour le 22/10/2026 · Lecture : 3 minutes

En une phrase

Un SBOM (Software Bill of Materials) est la liste, lisible par machine, de tous les composants qui entrent dans un logiciel, avec leurs versions.

## À quoi ça sert

Quand une faille est publiée, un SBOM permet de savoir en quelques secondes si un produit embarque le composant touché, sans fouiller le code.

## Les formats

Deux standards dominent : [CycloneDX](/glossaire/cyclonedx) (OWASP), orienté sécurité, et [SPDX](/glossaire/spdx) (Linux Foundation), orienté licences. Tous deux existent en JSON.

## Ce que dit le CRA

Le [Cyber Resilience Act](/fonctionnalites/conformite-cra-nis2) impose aux fabricants de tenir un SBOM dans un format courant et lisible par machine, couvrant au moins les dépendances de premier niveau.

## Et LibWatch ?

LibWatch [génère un SBOM CycloneDX 1.5 ou SPDX 2.3](/fonctionnalites/export-sbom) pour chaque projet, à partir de son inventaire, sans rien ajouter à votre CI.

## Voir aussi

- Glossaire
### [CycloneDX](/glossaire/cyclonedx)

Le format SBOM de l'OWASP.

- Glossaire
### [SPDX](/glossaire/spdx)

Le format SBOM de la Linux Foundation.

- Glossaire
### [SCA](/glossaire/sca)

L'analyse de composition logicielle.

## Votre premier SBOM, en deux clics.

[Générer un SBOM](https://app.libwatch.com/users/sign_up?source=glossary_sbom)