CycloneDX/cyclonedx-core-java

Auf GitHub ansehen

CycloneDX SBOM Model and Utils for Creating and Validating BOMs

Sterne: 120
Forks: 91
Offene Anfänger-Issues: 3
Indexierte Issues: 41
Ø Merge: 10 Std. 17 Min.
Gemergte PRs (30 T.): 17

Vorherrschende Sprache: Java
Lizenz: Apache-2.0
Letzter GitHub-Push: 16.9.2026
Zuletzt indexiert: 15.9.2026
Beitragsleitfaden: Beitragsleitfaden
Verhaltenskodex: Verhaltenskodex
Anfänger-Labels: help wanted

Einsteigerfreundlich Alles

Offen Alle

XML deserialization fails for pedigree/commits on a metadata/tools/components component Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 35/100

CycloneDX/cyclonedx-core-java#942 · Erstellt am 17.9.2026
XmlParser - unable to parse XML SBOM with evidence entries Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 68/100

CycloneDX/cyclonedx-core-java#938 · 1 Kommentar · Erstellt am 14.9.2026
Drop dependency on `packageurl-java` Offen

breaking change

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100

CycloneDX/cyclonedx-core-java#917 · 1 Kommentar · Erstellt am 14.8.2026
Cross-build: make line endings configurable? Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100

CycloneDX/cyclonedx-core-java#902 · Erstellt am 29.7.2026
SHA3-256 is not supported by Java 8 Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 58/100

CycloneDX/cyclonedx-core-java#848 · Erstellt am 12.6.2026
Partial serialization Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 38/100

CycloneDX/cyclonedx-core-java#838 · Erstellt am 29.5.2026
TaskType enum fails to deserialize lowercase "lint" value defined by CycloneDX 1.6 schema Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100

CycloneDX/cyclonedx-core-java#819 · 1 Kommentar · Erstellt am 29.4.2026
Declaration affirmation SignatorySerializer.java not serializing for XML Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100

CycloneDX/cyclonedx-core-java#812 · 1 Kommentar · Erstellt am 02.4.2026
Additional license names Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 48/100

CycloneDX/cyclonedx-core-java#792 · Erstellt am 20.2.2026
Empty metadata --> tool tag causes parsing exception Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 45/100

CycloneDX/cyclonedx-core-java#784 · 1 Kommentar · Erstellt am 03.2.2026
Also read `license-mapping-override.json` to allow overriding license mapping Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 48/100

CycloneDX/cyclonedx-core-java#682 · Erstellt am 31.7.2025
Parsing ISO 8601 compliant metadata.timestamp returns null in bom Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100

CycloneDX/cyclonedx-core-java#681 · 1 Kommentar · Erstellt am 31.7.2025
Publish nightly builds Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

CycloneDX/cyclonedx-core-java#679 · Erstellt am 29.7.2025
Bouncy Castle License Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 35/100

CycloneDX/cyclonedx-core-java#643 · Erstellt am 21.5.2025
Oracle Free Use Terms and Conditions License Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 35/100

CycloneDX/cyclonedx-core-java#642 · Erstellt am 21.5.2025
Xml SBOM parsing not thread safe Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 42/100

CycloneDX/cyclonedx-core-java#626 · 1 Kommentar · Erstellt am 09.4.2025
JSON serialized Property Value containing multiple spaces get "squashed" Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 35/100

CycloneDX/cyclonedx-core-java#583 · Erstellt am 23.12.2024
Low EPSS scores are serialized in E-notation, causing validation to fail Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 40/100

CycloneDX/cyclonedx-core-java#566 · 3 Kommentare · 1 Reaktion · Erstellt am 06.12.2024
org.cyclonedx.model.Dependency is missing "provides" mapping according to CycloneDX 1.6 spec Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 35/100

CycloneDX/cyclonedx-core-java#565 · 1 Kommentar · Erstellt am 05.12.2024
Component.copyright should be escaped when serializing to XML Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 42/100

CycloneDX/cyclonedx-core-java#538 · 1 Kommentar · 2 Reaktionen · Erstellt am 18.10.2024
Unable to resolve custom license Offen

bug

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100

CycloneDX/cyclonedx-core-java#471 · 2 Kommentare · 1 Reaktion · Erstellt am 01.8.2024
ParseException with nested components in the metadata section (XML SBoM) Offen

bug

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100

CycloneDX/cyclonedx-core-java#447 · 1 Kommentar · Erstellt am 05.7.2024
Implement "Roundtrip" Tests to Improve Integrity Offen

enhancement

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

CycloneDX/cyclonedx-core-java#418 · 2 Kommentare · 1 Reaktion · Erstellt am 10.6.2024
Missing CHANGELOG entries Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 25/100

CycloneDX/cyclonedx-core-java#346 · Erstellt am 27.10.2023
validate method should read schema version from the file Offen

enhancement

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 45/100

CycloneDX/cyclonedx-core-java#332 · Erstellt am 06.10.2023
Vulnerability 1.0 Extension parsing bug Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 35/100

CycloneDX/cyclonedx-core-java#308 · 1 Kommentar · Erstellt am 27.6.2023
Confusing name of `LicenseChoice` class Offen

Schwierigkeit 1/5 1-3 Stunden Anfängerfreundlichkeit 35/100

CycloneDX/cyclonedx-core-java#307 · 1 Kommentar · 2 Reaktionen · Erstellt am 23.6.2023
Deserialization of SBOM defaults the metadata/timestamp Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 35/100

CycloneDX/cyclonedx-core-java#258 · 1 Kommentar · Erstellt am 01.2.2023
Add support for some lightweight markup language Offen

enhancement help wanted

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 30/100

CycloneDX/cyclonedx-core-java#225 · 1 Kommentar · Erstellt am 26.9.2022
License Mapping for BSD-3-Clause and BSD-4-Clause Offen

question

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 35/100

CycloneDX/cyclonedx-core-java#205 · 4 Kommentare · Erstellt am 30.5.2022
Improve Release Process Offen

enhancement

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

CycloneDX/cyclonedx-core-java#203 · Erstellt am 28.5.2022
Dependencies within Dependency class should be List<String> not List<Dependency> Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 45/100

CycloneDX/cyclonedx-core-java#199 · 4 Kommentare · Erstellt am 11.5.2022
Generating SBOM for Java apps built with Ant Offen

question

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

CycloneDX/cyclonedx-core-java#177 · 6 Kommentare · Erstellt am 23.2.2022
Consider adding an interface for classes that can take external references Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

CycloneDX/cyclonedx-core-java#159 · 1 Kommentar · Erstellt am 18.11.2021
CycloneDx without maven plugin Offen

question

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 25/100

CycloneDX/cyclonedx-core-java#157 · 6 Kommentare · Erstellt am 10.11.2021
JSON BOM serialization "trims" whitespace from DPKG license text (XML does not) Offen

question

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

CycloneDX/cyclonedx-core-java#135 · 4 Kommentare · Erstellt am 10.8.2021
Exception when serializing `extensibleTypes` to JSON Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

CycloneDX/cyclonedx-core-java#99 · 8 Kommentare · Erstellt am 15.4.2021
Add support for Blake3 file hashing Offen

enhancement

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 35/100

CycloneDX/cyclonedx-core-java#96 · Erstellt am 14.4.2021
Add support for signing and signature validation Offen

help wanted

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

CycloneDX/cyclonedx-core-java#68 · Erstellt am 31.1.2021
ExtensibleTypes Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 35/100

CycloneDX/cyclonedx-core-java#52 · 6 Kommentare · Erstellt am 10.11.2020
Add support for SPDX expression resolution Offen

enhancement

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

CycloneDX/cyclonedx-core-java#39 · 2 Kommentare · Erstellt am 09.7.2020

CycloneDX/cyclonedx-core-java

Neue Issues direkt in Ihr Postfach