Investigate OpenChain-Project/SBOM-sg-SEPIA

Ouverte
#263 0 commentaires 0 réactions 0 personnes assignées Voir sur GitHub

Les mainteneurs répondent en général sous 1 jour

Personne n'a encore pris cette issue.

Évaluation

Difficulté
4/5
Temps estimé
3-5 jours
Accessibilité débutants
25/100
Type d'issue
Fonctionnalité
Clarté
À clarifier
Activité
À l'abandon
Stack technique
python
Domaine
security

Piste de recherche

Commencez par lire le dépôt lié OpenChain-Project/SBOM-sg-SEPIA et ses correspondances SPDX-to-CycloneDX. Examinez ensuite le comportement existant de lecture, de combinaison, de fusion et de réécriture de SPDX et CycloneDX dans DejaCode et ScanCode.io, puis déterminez comment l’alignement doit être suivi ; le travail sera considéré comme terminé lorsqu’il inclura une comparaison approuvée ou des constatations consignées.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Description

See https://github.com/OpenChain-Project/SBOM-sg-SEPIA by @HansMKern and team

It will provide a mapping between SPDX and CycloneDX. Since we can already read/combine/merge and write back SPDX and CycloneDX here in DejaCode and ScanCofde.io, it will be useful to track how our conversion aligns with these mappings.

Langage dominant
Python
Étoiles
52
Forks
30
Merge moyen
4 h 57 min
PR mergées (30 j)
21

Préparer son environnement

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de aboutcode-org/dejacode

Toutes les issues de aboutcode-org/dejacode

Issues similaires

Plus d'issues Python

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.