CycloneDX/sbom-utility

`diff` panics while diffing two files

Ouverte

#74 ouverte le 20 mars 2024

Voir sur GitHubGuide contributeur
 (9 commentaires) (0 réaction) (1 personne assignée)Go (20 forks)auto 404
bugenhancementhelp wanted

Métriques du dépôt

Stars
 (155 étoiles)
Métriques de merge PR
 (Métriques PR en attente)

Description

Hi, I'm trying to compare two SBoMs generated with two different versions of trivy.

sbom-utils thinks hard for a bit and then panics with panic: runtime error: slice bounds out of range [2004:1743]

Here are the files:

nats-box-49.sbom.json nats-box-50.sbom.json

And this is the command line I've used:

sbom-utility diff --input-file nats-box-49.sbom.json --input-revision nats-box-50.sbom.json

Guide contributeur

Direction de recherche
Examinez la fonction diff pour les erreurs de dépassement de slice ; le panic indique un index hors limites. Regardez l'algorithme diff et comment il gère des nombres de lignes variables.
Stack technique
go
Domaine
backenddevtools
Type d'issue
Bug
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 heures
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
GitGo
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
70