[TRACKING] Complete support for CycloneDX v1.5
Dieses Issue hat noch niemand übernommen.
Bewertung
- Schwierigkeit
- 5/5
- Geschätzter Aufwand
- Über eine Woche
- Anfängerfreundlichkeit
- 20/100
Rechercherichtung
Überprüfe den CycloneDX v1.5-Release und die ungelösten Checklistenpunkte, insbesondere die verknüpften Issues #912, #913 und #948 sowie den referenzierten Pull Request für Service trust zones. Dies ist ein Tracking-Issue und keine fokussierte Code-Aufgabe; abgeschlossen bedeutet, dass die verbleibenden v1.5-Punkte implementiert sind und ihre Checklistenpunkte als erledigt markiert werden können.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
see https://github.com/CycloneDX/specification/releases/tag/1.5
The following items are not currently supported for CycloneDX v1.5 (as of release 6.4.x):
- Missing
lifecyclesonbom.metadata
see #698 - Missing
modelCardonComponent- #912
- Missing
dataonComponent- #913
- Missing
bom-refattribute onOrganizationalContact- possible fix: #859
- Missing
bom-refattribute onOrganizationalEntity- see #799
- possible fix: #859
- Missing
bom-refattribute onLicenseExpression- possible fix: #859
- Missing
licensingonDisjunctiveLicense- see #948
- Missing
propertiesonDisjunctiveLicense- see #947
- Missing
bom-refattribute onDisjunctiveLicense- possible fix: #859
- Missing
identityonComponentEvidence- see #810
- see #900
- Missing
occurrencesonComponentEvidence- see #810
- Missing
callstackonComponentEvidence- see #810
- Missing
trust_zoneinService - Missing
annotationsonBom - Missing
formulationonBom -
Bom.metadata.toolsmissing support forcomponentsandservicesalong with deprecation ofTool - to be continued
this library is a community effort.
if you find a feature that you need is missing, feel free to donate/contribute the missing feature.
- see #633
- Vorherrschende Sprache
- Python
- Sterne
- 117
- Forks
- 67
- Ø Merge
- 3 T. 9 Std.
- Gemergte PRs (30 T.)
- 4
Entwicklungsumgebung
- Kein Dockerfile und keine Docker-Compose-Datei
- Hat eine Pull-Request-Vorlage
- Beitragsleitfaden lesen
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus CycloneDX/cyclonedx-python-lib
-
Support Python 3.15Evtl. vergeben @jkowalleck hat das vor 3 Tagen übernommen. Offenenhancement
CycloneDX/cyclonedx-python-lib#1056 · 1 zugewiesene Person ·
-
[PERF] Quadratic (O(N^2)) serialization time for large BOMs — `Bom.validate()` → `register_dependency()` linear scanEvtl. vergeben @inspired-geek hat das vor 123 Tagen übernommen. Offenperformance
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 36/100
CycloneDX/cyclonedx-python-lib#1006 · 2 Kommentare ·
-
tests: test all model enumsEvtl. wieder frei @jkowalleck hat das vor 139 Tagen übernommen, und es ist kein Pull Request offen. OffenQA
CycloneDX/cyclonedx-python-lib#991 · 1 zugewiesene Person ·
-
feat(deps)!: make all de/serialization libraries optionalEvtl. wieder frei @Simoh23999 hat das vor 87 Tagen übernommen, und es ist kein Pull Request offen. Offenbreaking change dependencies
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100
CycloneDX/cyclonedx-python-lib#979 · 2 Kommentare ·
-
feat: Add support for Component signatureEvtl. vergeben @wiebe-vandendriessche hat das vor 138 Tagen übernommen. Offenenhancement help wanted schema 1.4
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 58/100
CycloneDX/cyclonedx-python-lib#978 · 4 Kommentare ·
Alle Issues in CycloneDX/cyclonedx-python-lib
Ähnliche Issues
-
bug
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
conda-forge/conda-forge-bot#7025 ·
Maintainer antworten meist innerhalb von 1 Tag
-
area:ci
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 74/100
catincloud-labs/dagster-dex#149 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 84/100
home-assistant/core#188424 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Review backlog (docs-currency): README 'CI run' link lands on a run whose overall badge is cancelledOffenagent/reviewer needs-kind needs-triage
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 63/100
projectbluefin/utah#880 · 2 Kommentare ·
Maintainer antworten meist innerhalb von 1 Tag
-
LSan reports obj_gen leak on post-parse usage() exits (aarch64)Evtl. vergeben Ein verknüpfter Pull Request ist offen oder bereits gemergt. Offen
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100
redis/memtier_benchmark#850 ·
Maintainer antworten meist innerhalb von 1 Tag