POST: purl2all, when all you have is a hammer, everything looks like a nail!
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 4/5
- Temps estimé
- 3-5 jours
- Accessibilité débutants
- 15/100
- Type d'issue
- Documentation
- Clarté
- À clarifier
- Activité
- À l'abandon
- Domaine
- content
Piste de recherche
L’issue contient du contenu proposé pour l’annonce de purl2all et des liens vers la documentation de purldb-toolkit et de la PurlDB API, mais ne nomme aucune page, aucun fichier ni aucun test cible. Examinez la structure du contenu Docusaurus/Markdown du site et confirmez quelle page ou quel article est prévu ; le travail est considéré comme terminé lorsque le contenu convenu est publié avec des liens fonctionnels.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
OK, I confess, I love PURLs! but I am not the only one. It is being adopted by all SBOM standards and will soon power CVE as an alternative to CPE.
What if you could access most of the things you need about software origin, license and security info with just a PURL?
Introducing purl2all: A unified entry point to software package metadata
In modern software development, the new norm is assembling complex apps from open source components, like LEGO® bricks. But managing and identifying packages across various ecosystems can be challenging. Different package managers and formats often lead to inconsistencies, making it difficult to discover, review, track and analyze software components effectively, and each ecosystem has its own small warts accumulated over the years.
purl2all helps with some of these issues by building an almost real-time, on-demand, decentralized, and distributed knowledge base for all kinds of software package metadata, normalized in a common data schema and keyed by PURL. This is a set of features integrated in AboutCode tools and designed to be utilized by services and tools that require FOSS package metadata, including of course AboutCode tools like ScanCode and VulnerableCode, or any application using Package-URLs (PURLs) to identify packages and versions, like in SBOMs and SCA.
By leveraging this de-facto standard format that Package-URLs grew into, purl2all provides a consistent and uniform method to retrieve info about software packages across different programming languages, package managers, ecosystems, and tools.
The project complements the centralized batch package data collection system in PurlDB with an on-demand software metadata collection features set. This makes its easier to obtain current, live and accurate software package data and it is benefiting developers, security analysts, and toolsmiths alike that depend on PURL.
So that going forward everything can look like a PURL ;)
For more information and to contribute to the project, visit:
- the purldb-toolkit https://github.com/aboutcode-org/purldb-toolkit
- the PurlDB API documentation https://aboutcode.readthedocs.io/projects/PURLdb/en/latest/purldb/rest_api.html
This purl2all project was funded through the NGI0 Entrust Fund 😻 https://nlnet.nl/project/purl2all
- Langage dominant
- JavaScript
- Étoiles
- 9
- Forks
- 17
- Merge moyen
- 7 h 55 min
- PR mergées (30 j)
- 2
Préparer son environnement
Ce projet ne fournit ni conteneur de développement, ni Dockerfile, ni guide de contribution : l'installation est à votre charge. Commencez par son README, et consultez notre guide de la première contribution pour les étapes générales.
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de aboutcode-org/www.aboutcode.org
-
Making all post button.Peut-être pris @sarthaklole l’a pris il y a 71 jours. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
aboutcode-org/www.aboutcode.org#117 · 3 commentaires ·
-
WWW: Reduce frequency of update-releasesPeut-être à nouveau libre @johnmhoran l’a pris il y a 52 jours, et aucune pull request n’est ouverte. Ouverteci-workflow
Difficulté 2/5 1-3 heures Accessibilité débutants 45/100
aboutcode-org/www.aboutcode.org#180 · 1 personne assignée ·
-
DOCS: Create new AboutCode stack diagram(s)Peut-être à nouveau libre @hixvikas l’a pris il y a 53 jours, et aucune pull request n’est ouverte. Ouvertedocumentation
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100
aboutcode-org/www.aboutcode.org#166 · 1 commentaire ·
-
WWW: Create About top level page?Peut-être pris @pombredanne l’a pris il y a 155 jours. Ouvertewebsite
Difficulté 2/5 1-3 heures Accessibilité débutants 35/100
aboutcode-org/www.aboutcode.org#164 · 1 réaction · 1 personne assignée ·
-
WWW: Add Initiatives and grant ProjectsPeut-être à nouveau libre @mjherzog l’a pris il y a 242 jours, et aucune pull request n’est ouverte. Ouverteenhancement needs design website
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100
aboutcode-org/www.aboutcode.org#141 · 1 personne assignée ·
Toutes les issues de aboutcode-org/www.aboutcode.org
Issues similaires
-
Difficulté 2/5 1-3 heures Accessibilité débutants 70/100
solana-foundation/solana-web3.js#4015 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 82/100
gramps-project/gramps-web#1604 ·
Les mainteneurs répondent en général sous 1 jour
-
enhancement good first issue hacktoberfest help wanted
Difficulté 2/5 1-3 heures Accessibilité débutants 85/100
BinaryBaconLabs/todo-app#18 ·
-
Cache airport lookupsOuverteenhancement
Difficulté 2/5 1-3 heures Accessibilité débutants 66/100
sutantyo/flight-watch#32 ·
Les mainteneurs répondent en général sous 1 jour
-
bug
Difficulté 2/5 1-3 heures Accessibilité débutants 88/100
Les mainteneurs répondent en général sous 1 jour