Linux Foundation daabacaadda cusub ee heerka (Software Package Data Exchange), kaas oo bixiya tiro cayiman oo daabacaadda iyo beddelka shatiga iyo macluumaadka hantida garaadka. Tilmaamuhu wuxuu kuu ogolaanayaa inaad sheegto ma aha oo kaliya shatiga guud ee xirmada oo dhan, laakiin sidoo kale si loo go'aamiyo sifooyinka shatiga ee faylasha shakhsi ahaaneed iyo jajabyada, si loo muujiyo milkiilayaasha xuquuqda hantida ee code iyo dadka ku lug leh dib u eegista nadiifinta shatiga.
SPDX waxay ku siinaysaa khariidad faahfaahsan oo ku saabsan hantida aqooneed ee lagu isticmaalo xirmada, taasoo kuu ogolaanaysa inaad si degdeg ah u qiimeyso khataraha suurtagalka ah, ogaanshaha is-waafajin la'aanta suurtagalka ah oo aad fahamto shuruudaha isticmaalka ee uu soo rogay shatiga. Isticmaalka SPDX, soosaarayaasha aaladaha macaamiishu waxay hubin karaan u hoggaansanaanta buuxda ee shatiyada furan ee alaabtooda waxayna aqoonsan karaan iswaafaqsanaanta shatiga ee firmware-ka isticmaala isku dhafka codsiyada furan iyo kuwa lahaanshaha. Qaabka waxa loo habeeyey habayn toos ah, laakiin tasiilaadka waxa kale oo la bixiyaa si loogu beddelo faylalka SPDX matalaad la akhriyi karo aadanaha.
Π Tirada xaaladaha leh tusaalooyinka isticmaalka SPDX waa la ballaariyay, qaabab cusub oo loogu talagalay dukumeentiyada SPDX (JSON, YAML, XML) ayaa la soo jeediyay, noocyo cusub oo ku-tiirsanaanta ayaa lagu daray, beero lagu daray si ay u muujiyaan qoraaga xirmooyinka, faylasha iyo qaybo kood ah, aqoonsi PURL cusub (Package URLs) ayaa lagu daray.iyo SWHIDs (Software Heritage Persistent Identifiers), qaab SPDX Lite oo la fududeeyay ayaa la soo bandhigay, awoodda lagu qeexo aqoonsiga shatiga la soo gaabiyo ee faylasha ayaa la bixiyaa, iyo taageerada khadadka badan tibaaxaha lagu qeexay shatiga ayaa lagu daray.
Source: opennet.ru