Sicherheit
SPDX
Abkürzung für Software Package Data Exchange
Kurz und einfach erklärt
SPDX ist ein offenes Format für eine Liste der Teile einer Software.
Ein Rechner kann diese Liste lesen.
Wird eine Lücke bekannt, hilft so eine Liste. Man kann prüfen, welche Pakete und Bausteine in einem Shop stecken.
Definition
SPDX ist ein offenes Format, mit dem sich die Bestandteile einer Software maschinenlesbar auflisten lassen. Solche Stücklisten helfen zu prüfen, welche Pakete und Komponenten in einem Shop stecken, wenn eine Schwachstelle bekannt wird.