cdxgen génère des SBOM au format CycloneDX pour un très large éventail d’écosystèmes (Node.js, Python, Java, Go, Rust, conteneurs…) en résolvant les dépendances transitives, avec un bon support des monorepos. C’est un des deux générateurs de référence, aux côtés de Syft, pour se mettre en conformité avec les Minimum Elements SBOM (CISA/NSA, 2026).
🔵 Défensif
# Génère un SBOM CycloneDX pour une image Docker
$ cdxgen -o sbom.json -t docker mon-image:latest
$ cdxgen -o sbom.json -t docker mon-image:latest
Le SBOM produit inclut le hash de chaque composant, sa licence et les métadonnées de l’outil de génération, ce qui correspond directement aux champs devenus obligatoires dans la mise à jour 2026 des Minimum Elements SBOM.