[TRACKING] Complete support for CycloneDX v1.4
Dieses Issue hat noch niemand übernommen.
Bewertung
- Schwierigkeit
- 5/5
- Geschätzter Aufwand
- Über eine Woche
- Anfängerfreundlichkeit
- 20/100
Rechercherichtung
Beginne mit der im Issue verlinkten CycloneDX v1.4 release specification und prüfe anschließend die referenzierten Issues #607, #125, #978, #585 und #633, um festzustellen, welche Punkte noch offen sind. Das Issue führt fehlende Bom compositions and properties, component signatures und JSF signatures auf; als erledigt gilt die Aufgabe, wenn die zutreffenden v1.4 support items abgeschlossen und die Checkliste aktualisiert wurden.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
see https://github.com/CycloneDX/specification/releases/tag/1.4
The following items are not currently supported for CycloneDX v1.4 (as of release 6.4.x):
- Missing
compositionsonBom
see via #607 - Missing
propertiesonBom- see #125
- Support in v1.4
- Support in v1.5+ via #585
-
$.components[].signature- issue: #978
- JSF signatures
- to be continues
this library is a community effort.
if you find a feature that you need is missing, feel free to donate/contribute the missing feature.
- see #633
- Vorherrschende Sprache
- Python
- Sterne
- 117
- Forks
- 67
- Ø Merge
- 21 Std. 9 Min.
- Gemergte PRs (30 T.)
- 3
Entwicklungsumgebung
- Kein Dockerfile und keine Docker-Compose-Datei
- Hat eine Pull-Request-Vorlage
- Beitragsleitfaden lesen
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus CycloneDX/cyclonedx-python-lib
-
[PERF] Quadratic (O(N^2)) serialization time for large BOMs — `Bom.validate()` → `register_dependency()` linear scanEvtl. vergeben @inspired-geek hat das vor 116 Tagen übernommen. Offenperformance
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 36/100
CycloneDX/cyclonedx-python-lib#1006 · 2 Kommentare ·
-
tests: test all model enumsEvtl. wieder frei @jkowalleck hat das vor 132 Tagen übernommen, und es ist kein Pull Request offen. OffenQA
CycloneDX/cyclonedx-python-lib#991 · 1 zugewiesene Person ·
-
feat(deps)!: make all de/serialization libraries optionalEvtl. wieder frei @Simoh23999 hat das vor 80 Tagen übernommen, und es ist kein Pull Request offen. Offenbreaking change dependencies
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100
CycloneDX/cyclonedx-python-lib#979 · 2 Kommentare ·
-
feat: Add support for Component signatureEvtl. vergeben @wiebe-vandendriessche hat das vor 131 Tagen übernommen. Offenenhancement help wanted schema 1.4
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 58/100
CycloneDX/cyclonedx-python-lib#978 · 4 Kommentare ·
-
chore: have coverage uploaded consitentlyEvtl. wieder frei @jkowalleck hat das vor 178 Tagen übernommen, und es ist kein Pull Request offen. Offenchore
CycloneDX/cyclonedx-python-lib#966 · 1 zugewiesene Person ·
Alle Issues in CycloneDX/cyclonedx-python-lib
Ähnliche Issues
-
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 65/100
521xueweihan/HelloGitHub#4025 ·
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 85/100
aws-samples/sample-per-model-bedrock#321 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 1/5 1-3 Stunden Anfängerfreundlichkeit 68/100
FavioVazquez/showtime#101 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
koush/ha_scrypted#81 ·
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 82/100
google/osv-scanner-action#147 ·