Hacktoberfest 2026: los issues que los mantenedores marcaron para octubre, abiertos y aptos para principiantes. Explorar issues de Hacktoberfest

Add author information to package.json for automatic retrieval for SBOM

Abierto Apto para principiantes
  • ¿Algo no está bien?
#6,063 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Los mantenedores suelen responder en 1 día

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
1/5
Tiempo estimado
Menos de una hora
Aptitud para principiantes
82/100
Tipo de issue
Nueva funcionalidad
Claridad
Bien especificado
Estado de actividad
Activo
Stack tecnológico
javascript, node.js
Área
build-system

Línea de trabajo

Empieza leyendo el package.json de la raíz del repositorio y comprueba cómo representan los metadatos existentes a los colaboradores. Añade allí la información de autor en el formato de metadatos de paquetes de npm mostrado en el issue. La tarea estará terminada cuando CycloneDX pueda obtener la información de autor de los metadatos del paquete durante la generación de la SBOM.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

enhancement

This would solve...

This would solve issues with extracting author information automatically for legal purposes., Currently this is the only package we use that does not have the author information set. Instead, only contributors are set. This means that npx @cyclonedx/cyclonedx-npm --omit dev --gather-license-texts will not be able to extract author information and leading to manual setting for each new version on our side.

The implementation should look like...

{
  "name": "undici",
  "version": "8.12.3",
  "description": "An HTTP/1.1 client, written from scratch for Node.js",
  "author": {
    "name": "Jane Doe",
    "email": "[email protected]",
    "url": "https://github.com/janedoe"
  },
  "homepage": "https://undici.nodejs.org",
  "bugs": {
    "url": "https://github.com/nodejs/undici/issues"
  },
  "repository": {
    "type": "git",
    "url": "git+https://github.com/nodejs/undici.git"
  },
  "license": "MIT"
}

I have also considered...

...requesting this from CycloneDX but I think an author would be more generalized as almost everyone is using it.

Additional context

n/a

Lenguaje dominante
JavaScript
Estrellas
7.7k
Forks
966
Merge medio
3 d 23 h
PR fusionados (30 d)
67

Preparar el entorno

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de nodejs/undici

Todos los issues de nodejs/undici

Issues similares

Más issues de JavaScript

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.