Wrong input should result into an exception
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 3/5
- Temps estimé
- 1-2 jours
- Accessibilité débutants
- 45/100
Piste de recherche
Commencez dans spdx.py au niveau de is_compound_expression et suivez la gestion des exceptions pour les caractères invalides et les expressions de licence partiellement inconnues. Examinez comment le paramètre validate est géré ailleurs, puis faites en sorte qu’une entrée invalide propage une exception appropriée, tout en permettant la vérification d’expressions composées avec ou sans validation des éléments de licence. Le travail est terminé lorsque les appelants peuvent distinguer une entrée invalide d’une expression composée valide contenant des éléments inconnus.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
The code in spdx.py function is_compound_expression may run into an exception for several cases, and this results into a return False.
This is semantically overloaded.
In case of False we cannot distinguish between
- the value cannot be interpreted at all (invalid characters)
- it is a compound expression, but consists of partially unknown, but maybe valid simple (e.g. LicenseRef-*) expression(s)
So it may not be clear what is feasible of how to proceed in case of False.
In case of invalid characters the exception should not be caught, but (re)raised so that an appropriate exception handling can be applied.
The validate parameter should be made available in the is_compound_expression function to allow either both license item validation along with the compound check or compound check only.
- Langage dominant
- Python
- Étoiles
- 117
- Forks
- 67
- Merge moyen
- 3 j 9 h
- PR mergées (30 j)
- 4
Préparer son environnement
- Aucun Dockerfile ni fichier Docker Compose
- Propose un modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de CycloneDX/cyclonedx-python-lib
-
Support Python 3.15Peut-être pris @jkowalleck l’a pris il y a 1 jour. Ouverteenhancement
CycloneDX/cyclonedx-python-lib#1056 · 1 personne assignée ·
-
[PERF] Quadratic (O(N^2)) serialization time for large BOMs — `Bom.validate()` → `register_dependency()` linear scanPeut-être pris @inspired-geek l’a pris il y a 121 jours. Ouverteperformance
Difficulté 3/5 1-2 jours Accessibilité débutants 36/100
CycloneDX/cyclonedx-python-lib#1006 · 2 commentaires ·
-
tests: test all model enumsPeut-être à nouveau libre @jkowalleck l’a pris il y a 137 jours, et aucune pull request n’est ouverte. OuverteQA
CycloneDX/cyclonedx-python-lib#991 · 1 personne assignée ·
-
feat(deps)!: make all de/serialization libraries optionalPeut-être à nouveau libre @Simoh23999 l’a pris il y a 85 jours, et aucune pull request n’est ouverte. Ouvertebreaking change dependencies
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100
CycloneDX/cyclonedx-python-lib#979 · 2 commentaires ·
-
feat: Add support for Component signaturePeut-être pris @wiebe-vandendriessche l’a pris il y a 136 jours. Ouverteenhancement help wanted schema 1.4
Difficulté 3/5 1-2 jours Accessibilité débutants 58/100
CycloneDX/cyclonedx-python-lib#978 · 4 commentaires ·
Toutes les issues de CycloneDX/cyclonedx-python-lib
Issues similaires
-
Python Volcengine provider returns failures instead of raising themPeut-être pris @Ricardo-M-L l’a pris aujourd’hui. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 79/100
agent-infra/sandbox#248 ·
-
Textractor leaves empty temporary files when remote retrieval failsPeut-être pris @HuaTNA l’a pris aujourd’hui. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 82/100
Les mainteneurs répondent en général sous 1 jour
-
test(bm_generation): pin the learning parameters and CPU sync shortcutPeut-être pris @iloveeyjafjalla l’a pris aujourd’hui. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
qboson/kaiwu-pytorch-plugin#1341 ·
Les mainteneurs répondent en général sous 2 jours
-
Difficulté 2/5 1-3 heures Accessibilité débutants 70/100
elder-plinius/V3R1T4S#625 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 62/100
foxglove/mcap#1907 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour