SPDX
Standard från Linux Foundation för att beskriva mjukvarupaket och deras licenser maskinläsbart, mest känd för sina korta licensidentifierare.
Software Package Data Exchange startade 2010 för att bolag skulle sluta skicka licensinventeringar i kalkylark till varandra. Den mest spridda delen är listan över identifierare: MIT, Apache-2.0, GPL-2.0-or-later. De kan kombineras till uttryck som MIT OR Apache-2.0, vilket är vad fältet license i npm:s package.json förväntar sig.
En rad SPDX-License-Identifier: överst i källfilen ersätter hela licenshuvudet; Linuxkärnan började städa tusentals filer så 2017. Formatet är också ett av de två stora för SBOM, standardiserat som ISO/IEC 5962 år 2021, och läses av verktyg som Syft.