BUG: SBOM import fails with "The 'for_package' cannot be the same as 'resolved_to_package'" and duplicates number of dependencies
Les mainteneurs répondent en général sous 1 jour
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 4/5
- Temps estimé
- 3-5 jours
- Accessibilité débutants
- 28/100
Piste de recherche
Commencez par le pipeline load_sbom et la gestion de create_dependecies mentionnée dans l’issue, en utilisant un SBOM minimal dès qu’une entrée reproductible est disponible. Suivez la manière dont une dépendance importée est résolue et persistée, puis vérifiez que les relations autoréférentielles sont correctement rejetées et que les importations répétées ne créent pas d’entrées de dépendance en double.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Describe the bug
When importing a particular SBOM created with cdxgen, the load_sbom pipeline succeeds according to ScanCode.io, but DejaCode reports issues importing the dependencies. The error message states: The 'for_package' cannot be the same as 'resolved_to_package'
Repeating the SBOM import causes an additional issue. DejaCode duplicates the number of dependencies, apparently not realizing that these are the same dependencies that have been previously added.
Note: This is the same SBOM as https://github.com/aboutcode-org/scancode.io/issues/1576 where ScanCode reported issues with create_dependecies but the overall pipeline is considered a success.
To Reproduce
Not clear yet. Cannot share actual data at the moment. I will see if an MWE can be provided.
If the error provides indication what I should look out for in the SBOM, I might be able to find it quicker.
Expected behavior
The SBOM should be properly loaded and no duplicate dependency entries should be added
Screenshots
Context (OS, Browser, Device, etc.):
n.a.
- Langage dominant
- Python
- Étoiles
- 52
- Forks
- 30
- Merge moyen
- 4 h 57 min
- PR mergées (30 j)
- 21
Préparer son environnement
- Fournit un Dockerfile ou un fichier Docker Compose
- Propose un modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de aboutcode-org/dejacode
-
DOC: Document workflow between ScanCode.io and DejaCodePeut-être pris @tdruez l’a pris il y a 1 jour. Ouvertedocumentation
Difficulté 3/5 1-2 jours Accessibilité débutants 55/100
aboutcode-org/dejacode#606 · 2 commentaires ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 4/5 3-5 jours Accessibilité débutants 45/100
aboutcode-org/dejacode#603 ·
Les mainteneurs répondent en général sous 1 jour
-
design needed enhancement
Difficulté 3/5 1-2 jours Accessibilité débutants 62/100
aboutcode-org/dejacode#561 · 3 commentaires ·
Les mainteneurs répondent en général sous 1 jour
-
Enhancement request: Refine License Category - Copyleft LimitedPeut-être à nouveau libre @hesa l’a pris il y a 119 jours, et aucune pull request n’est ouverte. Ouvertedesign needed enhancement
aboutcode-org/dejacode#499 · 13 commentaires · 3 personnes assignées ·
Les mainteneurs répondent en général sous 1 jour
-
BUG: Product overview page splits product with many versions across pagesPeut-être à nouveau libre Une pull request pour cette issue a été fermée sans être fusionnée. Ouvertebug design needed enhancement
Difficulté 3/5 1-2 jours Accessibilité débutants 45/100
aboutcode-org/dejacode#460 ·
Les mainteneurs répondent en général sous 1 jour
Toutes les issues de aboutcode-org/dejacode
Issues similaires
-
bug
Difficulté 1/5 Moins d'une heure Accessibilité débutants 86/100
awslabs/visual-asset-management-system#937 ·
Les mainteneurs répondent en général sous 1 jour
-
Admin member of a research group cannot see the HX2 allocation until they've been added to itOuverte
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
-
follow-up
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 83/100
Les mainteneurs répondent en général sous 3 jours
-
Difficulté 2/5 1-3 heures Accessibilité débutants 70/100
Les mainteneurs répondent en général sous 2 jours