CycloneDX/cyclonedx-php-library

add support for CDX "vulnerability" features

Offen

#16 geöffnet am 13.11.2021

Auf GitHub ansehenContributor Guide
 (0 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)PHP (0 Forks)auto 404
enhancementhelp wanted

Repository-Metriken

Stars
 (13 Sterne)
PR-Merge-Metriken
 (PR-Metriken ausstehend)

Beschreibung

:hand: issue: there is no JSON port for this extension - see https://github.com/CycloneDX/specification/issues/37 :construction: unless we have a valid json schema for it, it is impossible to properly implement for all SBoM results

caused-by: https://github.com/CycloneDX/cyclonedx-php-composer/issues/142

Contributor Guide

Research-Richtung
Untersuchen Sie die Spezifikation der CycloneDX Schwachstellenerweiterung und die aktuelle Bibliotheksstruktur, um zu verstehen, wie Schwachstellendaten modelliert werden. Bestimmen Sie, ob ein JSON Schema für die Schwachstellenerweiterung vorhanden ist oder erstellt werden muss, und erkunden Sie, wie andere CycloneDX Komponenten mit Erweiterungen umgehen.
Tech Stack
php
Domain
backendsecurity
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
4
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
3-5 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Meist klar
Voraussetzungen
PHPGit
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
45