SPDX
Software Package Data Exchange
SPDXはLinux Foundationの傘下のプロジェクトによって開発されたSBOMフォーマットで、2021年9月にはISO/IEC5962:2021として国際標準化された。SPDXフォーマットにおけるSBOMでは、SPDX Specificationにしたがって作成されたコンポーネントやライセンス、コピーライト等の情報が記載され、Tag-Value(txt)形式、RDF形式、xls形式、json形式、YAML形式、xml形式がサポートされている。