# SPDX : le format SBOM orienté licences

Source : https://libwatch.com/glossaire/spdx

Glossaire · SPDX

Le standard de la Linux Foundation, reconnu comme norme ISO.

Mis à jour le 22/10/2026 · Lecture : 3 minutes

En une phrase

SPDX (Software Package Data Exchange) est un format de SBOM de la Linux Foundation, historiquement centré sur les licences.

## Ce qu'il contient

Les paquets d'un logiciel, leurs versions, leurs licences et leurs relations.

## Où il sert

Conformité open source et échanges avec les clients ou les auditeurs.

## Et LibWatch ?

LibWatch [exporte vos projets en SPDX 2.3](/fonctionnalites/export-sbom), en JSON : la dernière version de la série 2, la plus lue par les outils (SPDX 3.0 est paru en 2024).

## Voir aussi

- Glossaire
### [CycloneDX](/glossaire/cyclonedx)

Le format orienté sécurité.

- Glossaire
### [SBOM](/glossaire/sbom)

La nomenclature logicielle.

- Glossaire
### [SCA](/glossaire/sca)

L'analyse de composition.

## Exportez un projet en SPDX.

[Essayer 14 jours](https://app.libwatch.com/users/sign_up?source=glossary_spdx)