SPDX

Carte Commune · n° 480250

SPDX (System Package Data Exchange, anciennement Software Package Data Exchange) est un format ouvert utilisé pour documenter des systèmes comportant des composants numériques sous forme de nomenclatures telles que les SBOM. C'est aussi le nom du groupe de travail qui le rédige, composé de plus de vingt organisations différentes, sous les auspices de la Fondation Linux. SPDX tente de standardiser la façon dont les entreprises publient leurs métadonnées sur les composants des systèmes logiciels, les licences de logiciels et de leurs composants, les modèles d'IA, les versions, les données de sécurité... Elle a pour but de faciliter la mise en conformité des organisations vis-à-vis de leurs obligations concernant les logiciels qu'ils utilisent, modifient et diffusent.

Lire sur Wikipédia