envoyproxy/envoy

Add Meta-Data to Build for more accurate Container SBOM generation

Open

#33.931 geöffnet am 2. Mai 2024

Auf GitHub ansehen
 (3 Kommentare) (1 Reaktion) (0 zugewiesene Personen)C++ (5.373 Forks)batch import
area/buildenhancementhelp wanted

Repository-Metriken

Stars
 (27.997 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 8T) (378 gemergte PRs in 30 T)

Beschreibung

Title: Add a JSON payload as a .note.package ELF section

Description: add a JSON payload as a .note.package ELF section. It looks like there are already bazel rules in envoy that add ELF notes, another rule could be added during the release to include name and version information.

[optional Relevant Links:]

Related issue: Envoy currently missing from SBOM

Contributor Guide

Research-Richtung
Überprüfen Sie die vorhandene ELF Notiz Ergänzungsregel in Envoys Bazel BUILD Datei (verlinkt im Issue) und die systemd Spezifikation für das .note.package Format. Implementieren Sie eine ähnliche Regel, um Paketname und version aus dem Build System während des Release Prozesses einzuschließen.
Tech Stack
cpp
Domain
build systemsecurity
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Halber Tag
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
C++Bazel
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
70