CycloneDX/sbom-utility

Add support for displaying/validating CDX Signature schema (struct)

Ouverte

#27 ouverte le 19 mai 2023

Voir sur GitHubGuide contributeur
 (0 commentaire) (1 réaction) (0 personne assignée)Go (20 forks)auto 404
enhancementhelp wanted

Métriques du dépôt

Stars
 (155 étoiles)
Métriques de merge PR
 (Métriques PR en attente)

Description

i.e., add property Signature CDXSignaturejson:"signature,omitempty"to top-levelCDXBom` structure. Then support it with signing verification (validation) with testcases.

This will be a bit of a challenge as we may also need to implement JSF schema:

As referenced by the CycloneDX schema (external).

As we want the utility to work in a network-disconnected environment (e.g., a secure build pipeline), this would have to bring in a static encoding (marshal/unmarshal, etc.)

Guide contributeur

Direction de recherche
Ajoutez le champ 'signature' à la structure CDXBom, puis implémentez la vérification de signature à l'aide de JSON Schema. Pour une utilisation hors ligne, intégrez le schéma JSF ou implémentez une validation statique. Commencez par étudier la spécification de signature CycloneDX et les modèles de validation existants dans le projet.
Stack technique
go
Domaine
backendsecurity
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Plutôt claire
Prérequis
GoJSONCycloneDX
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
40