SBOM-CYCLONEDX

Standard SBOM OWASP CycloneDX — ECMA TC54.

Définition

CycloneDX v1.6 (2024) couvre HBOM (Hardware), AIBOM (AI-Bill of Materials), CBOM (Crypto), SaaSBOM. Formats : JSON, XML, Protobuf. Schémas OpenAPI 3.0. Compatible Sonatype, Snyk, GitHub Dependabot. Plus de 200K+ adopters.

Origine

Lancé par OWASP en 2017 ; standardisé ECMA-424 (2024).

Exemple en contexte

syft scan --output cyclonedx-json myapp:latest produit un SBOM CycloneDX JSON.

Termes liés

• SBOM SPDX — standard alternatif.