Hacktoberfest 2026 : les issues que les mainteneurs ont marquées pour octobre, ouvertes et accessibles aux débutants. Parcourir les issues Hacktoberfest

[TRACKING] Complete support for CycloneDX v1.5

Ouverte
  • Quelque chose ne va pas ?
#578 1 commentaire 5 réactions 0 personnes assignées Voir sur GitHub

Personne n'a encore pris cette issue.

Évaluation

Difficulté
5/5
Temps estimé
Plus d'une semaine
Accessibilité débutants
20/100
Type d'issue
Fonctionnalité
Clarté
À clarifier
Activité
À l'abandon
Stack technique
python
Domaine
security

Piste de recherche

Examinez la release CycloneDX v1.5 et les éléments non résolus de la checklist, en particulier les issues liées #912, #913 et #948 ainsi que la pull request référencée pour Service trust zones. Il s’agit d’une issue de suivi plutôt que d’une tâche de code ciblée ; elle est terminée lorsque les éléments v1.5 restants sont implémentés et que leurs entrées de checklist peuvent être marquées comme terminées.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Description

enhancement help wanted schema 1.5

see https://github.com/CycloneDX/specification/releases/tag/1.5

The following items are not currently supported for CycloneDX v1.5 (as of release 6.4.x):

  • Missing lifecycles on bom.metadata
    see #698
  • Missing modelCard on Component
    • #912
  • Missing data on Component
    • #913
  • Missing bom-ref attribute on OrganizationalContact
    • possible fix: #859
  • Missing bom-ref attribute on OrganizationalEntity
    • see #799
    • possible fix: #859
  • Missing bom-ref attribute on LicenseExpression
    • possible fix: #859
  • Missing licensing on DisjunctiveLicense
    • see #948
  • Missing properties on DisjunctiveLicense
    • see #947
  • Missing bom-ref attribute on DisjunctiveLicense
    • possible fix: #859
  • Missing identity on ComponentEvidence
    • see #810
    • see #900
  • Missing occurrences on ComponentEvidence
    • see #810
  • Missing callstack on ComponentEvidence
    • see #810
  • Missing trust_zone in Service
  • Missing annotations on Bom
  • Missing formulation on Bom
  • Bom.metadata.tools missing support for components and services along with deprecation of Tool
  • to be continued

this library is a community effort.
if you find a feature that you need is missing, feel free to donate/contribute the missing feature.

  • see #633
Langage dominant
Python
Étoiles
117
Forks
67
Merge moyen
3 j 9 h
PR mergées (30 j)
4

Préparer son environnement

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de CycloneDX/cyclonedx-python-lib

Toutes les issues de CycloneDX/cyclonedx-python-lib

Issues similaires

Plus d'issues Python

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.