open-feature/js-sdk-contrib

Generate SBOMs for JS components

Offen

#629 geöffnet am 01.11.2023

Auf GitHub ansehenContributor Guide
 (0 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)TypeScript (80 Forks)auto 404
contribfestgood first issuehelp wantedsecurity

Repository-Metriken

Stars
 (73 Sterne)
PR-Merge-Metriken
 (Durchschn. Merge 15T 23h) (14 gemergte PRs in 30 T)

Beschreibung

We have SBOMs currently for Java and Go contribs. We could use them here as well. I recommend this utility: https://github.com/marketplace/actions/cyclonedx-node-js-generate-sbom (we're using the clyclonedx format elsewhere and it's popular).

Definition of done:

  • SBOMs generated and attached to release artifact in GH, or otherwise made publicly available (for every release)
  • runtime dependencies only included
  • only includes dependencies of module in question (not of repo)

Relates to: https://github.com/open-feature/js-sdk/issues/649

Contributor Guide

Research-Richtung
Konfiguriere die GitHub Aktion CycloneDX Node.js Generate SBOM im Release Workflow, um eine SBOM für JavaScript Komponenten zu generieren, wobei nur Laufzeitabhängigkeiten und das spezifische Modul einbezogen werden, und füge dann die SBOM an das Release Artefakt an.
Tech Stack
typescript
Domain
devopsbuild system
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Halber Tag
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Frisch
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
GitGitHub Actions
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
65