CycloneDX/cyclonedx-php-library

add support for CDX "vulnerability" features

Ouverte

#16 ouverte le 13 nov. 2021

Voir sur GitHubGuide contributeur
 (0 commentaire) (0 réaction) (0 personne assignée)PHP (0 fork)auto 404
enhancementhelp wanted

Métriques du dépôt

Stars
 (13 étoiles)
Métriques de merge PR
 (Métriques PR en attente)

Description

:hand: issue: there is no JSON port for this extension - see https://github.com/CycloneDX/specification/issues/37 :construction: unless we have a valid json schema for it, it is impossible to properly implement for all SBoM results

caused-by: https://github.com/CycloneDX/cyclonedx-php-composer/issues/142

Guide contributeur

Direction de recherche
Étudiez la spécification de l'extension de vulnérabilité CycloneDX et la structure actuelle de la bibliothèque pour comprendre comment modéliser les données de vulnérabilité. Déterminez si un schéma JSON pour l'extension de vulnérabilité existe ou doit être créé, et explorez comment d'autres composants CycloneDX gèrent les extensions.
Stack technique
php
Domaine
backendsecurity
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
4
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
3-5 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Plutôt claire
Prérequis
PHPGit
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
45