POST: a series of PURL sightings
Dieses Issue hat noch niemand übernommen.
Bewertung
- Schwierigkeit
- 5/5
- Geschätzter Aufwand
- Über eine Woche
- Anfängerfreundlichkeit
- 28/100
- Issue-Typ
- Dokumentation
- Klarheit
- Größtenteils klar
- Aktivitätsstatus
- Veraltet
- Tech-Stack
- markdown
- Bereich
- content, documentation
Rechercherichtung
Überprüfe die Docusaurus/Markdown-Inhaltsstruktur des aboutcode.org-Repositorys, bevor du entscheidest, wie Beiträge organisiert sind. Verwende die aufgeführten PURL-Adopters, Tools, Datenbanken und Referenzen als Forschungsumfang; als erledigt gilt das Hinzufügen kurzer Beiträge mit genauen Links, Beschreibungen und Anwendungsbeispielen für die ausgewählten Einträge sowie die Aktualisierung der Checkliste.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
I would like to start a series of short posts on organizations, projects and tools using Package-URL (PURL)
Each example will reflect on the PURL ecosystem momentum towards adopting PURL as a "common language" for identifying software packages.
And should come with a simple description and usage. Since PURL adoption spans across SBOM and VEX specs, generation, vulnerability management, license compliance, and threat intelligence, this will highlight its versatility and value.
- CycloneDX — https://cyclonedx.org/
- SPDX — https://spdx.dev/
- CSAF (Common Security Advisory Framework) — https://docs.oasis-open.org/csaf/csaf/v2.0/csaf-v2.0.html
- OpenVEX — https://github.com/openvex/openvex
Also:
- Dependency-Track — https://github.com/DependencyTrack/dependency-track
- OSS Review Toolkit (ORT) — https://github.com/oss-review-toolkit/ort
- Cdxgen — https://github.com/AppThreat/cdxgen and other projects
- https://github.com/APH10/ projects
- https://github.com/armijnhemel/ projects
- https://github.com/oracle/macaron/
- cve-bin-tool — https://github.com/intel/cve-bin-tool
- GUAC — https://github.com/guacsec/guac
- Trustification — https://github.com/trustification/trustification
- Anchore Syft — https://github.com/anchore/syft
- Tern — https://github.com/tern-tools/tern
- bom-builder — https://github.com/bom-squad/bom-builder
- bom-shelter — https://github.com/bom-squad/bom-shelter
- Docker SBOM CLI Plugin — https://github.com/docker/sbom-cli-plugin
- Amazon inspector - https://docs.aws.amazon.com/inspector/latest/user/sbom-generator-purl-sbom.html
Other tools and databases
- Sonatype OSS Index https://ossindex.sonatype.org/doc/reference#purl
- OSV.dev — https://osv.dev/
- deps.dev https://deps.dev/
- GitHub https://docs.github.com/en/rest/dependency-graph/dependency-submission?apiVersion=2022-11-28&versionId=free-pro-team%40latest&category=dependency-graph&subcategory=sboms
- Microsoft https://github.com/microsoft/sbom-tool
- blackduck https://documentation.blackduck.com/bundle/bh-hub-2025.4/page/SbomTemplates/creatingSbomTemplates.html
- Snyk https://docs.snyk.io/snyk-api/using-specific-snyk-apis/issues-list-issues-for-a-package
- Debricked https://debricked.com/docs/
- Sbomqs Viewer — https://github.com/advanced-security/sbomqs-viewer
Other posts and books
- "Effective Vulnerability Management" Wiley by Chris Hugues
- CISA
- CVE.org
- Tom Alrich efforts
- TC54
- BSI
- Indian Govt.
- Dutch Govt. https://english.ncsc.nl/binaries/ncsc-en/documenten/publications/2024/july/30/software-bill-of-materials-starter-guide/Software+Bill+of+Materials+Starter+Guide.pdf
- Inedo https://docs.inedo.com/docs/proget/api/packages
- Vorherrschende Sprache
- JavaScript
- Sterne
- 9
- Forks
- 17
- Ø Merge
- 7 Std. 55 Min.
- Gemergte PRs (30 T.)
- 2
Entwicklungsumgebung
Dieses Projekt bietet weder Dev-Container noch Dockerfile noch Beitragsleitfaden – die Einrichtung liegt bei Ihnen. Beginnen Sie mit der README; die allgemeinen Schritte stehen in unserem Leitfaden für den ersten Beitrag.
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus aboutcode-org/www.aboutcode.org
-
Making all post button.Evtl. vergeben @sarthaklole hat das vor 73 Tagen übernommen. Offen
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100
aboutcode-org/www.aboutcode.org#117 · 3 Kommentare ·
-
WWW: Reduce frequency of update-releasesEvtl. wieder frei @johnmhoran hat das vor 53 Tagen übernommen, und es ist kein Pull Request offen. Offenci-workflow
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 45/100
aboutcode-org/www.aboutcode.org#180 · 1 zugewiesene Person ·
-
DOCS: Create new AboutCode stack diagram(s)Evtl. wieder frei @hixvikas hat das vor 55 Tagen übernommen, und es ist kein Pull Request offen. Offendocumentation
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100
aboutcode-org/www.aboutcode.org#166 · 1 Kommentar ·
-
WWW: Create About top level page?Evtl. vergeben @pombredanne hat das vor 157 Tagen übernommen. Offenwebsite
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 35/100
aboutcode-org/www.aboutcode.org#164 · 1 Reaktion · 1 zugewiesene Person ·
-
WWW: Add Initiatives and grant ProjectsEvtl. wieder frei @mjherzog hat das vor 243 Tagen übernommen, und es ist kein Pull Request offen. Offenenhancement needs design website
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100
aboutcode-org/www.aboutcode.org#141 · 1 zugewiesene Person ·
Alle Issues in aboutcode-org/www.aboutcode.org
Ähnliche Issues
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 70/100
hexlet-codebattle/codebattle#2374 ·
-
docs: Code on siteOffen
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 65/100
saadeghi/daisyui#4846 · 1 Kommentar ·
Maintainer antworten meist innerhalb von 4 Tagen
-
spec-feedback
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 62/100
-
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 78/100
Maintainer antworten meist innerhalb von 1 Tag
-
automated-link-issue broken-link
Schwierigkeit 2/5 Ein halber Tag Anfängerfreundlichkeit 65/100
JuanPabloDiaz/freeForGeeks#313 ·