Glossaire · SPDX
SPDX : le format SBOM orienté licences
Le standard de la Linux Foundation, reconnu comme norme ISO.
Mis à jour le · Lecture : 3 minutes
En une phrase
SPDX (Software Package Data Exchange) est un format de SBOM de la Linux Foundation, historiquement centré sur les licences.
Ce qu'il contient
Les paquets d'un logiciel, leurs versions, leurs licences et leurs relations.
Où il sert
Conformité open source et échanges avec les clients ou les auditeurs.
Et LibWatch ?
LibWatch exporte vos projets en SPDX 2.3, en JSON : la dernière version de la série 2, la plus lue par les outils (SPDX 3.0 est paru en 2024).