POST: a series of PURL sightings
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 5/5
- Temps estimé
- Plus d'une semaine
- Accessibilité débutants
- 28/100
- Type d'issue
- Documentation
- Clarté
- Plutôt claire
- Activité
- À l'abandon
- Stack technique
- markdown
- Domaine
- content, documentation
Piste de recherche
Examinez la structure du contenu Docusaurus/Markdown du dépôt aboutcode.org avant de décider comment les articles sont organisés. Utilisez les adopteurs PURL, les outils, les bases de données et les références répertoriés comme périmètre de recherche ; le travail est considéré comme terminé lorsque de courts articles contenant des liens, des descriptions et des exemples d’utilisation exacts sont ajoutés pour les entrées sélectionnées, et que la checklist est mise à jour.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
I would like to start a series of short posts on organizations, projects and tools using Package-URL (PURL)
Each example will reflect on the PURL ecosystem momentum towards adopting PURL as a "common language" for identifying software packages.
And should come with a simple description and usage. Since PURL adoption spans across SBOM and VEX specs, generation, vulnerability management, license compliance, and threat intelligence, this will highlight its versatility and value.
- CycloneDX — https://cyclonedx.org/
- SPDX — https://spdx.dev/
- CSAF (Common Security Advisory Framework) — https://docs.oasis-open.org/csaf/csaf/v2.0/csaf-v2.0.html
- OpenVEX — https://github.com/openvex/openvex
Also:
- Dependency-Track — https://github.com/DependencyTrack/dependency-track
- OSS Review Toolkit (ORT) — https://github.com/oss-review-toolkit/ort
- Cdxgen — https://github.com/AppThreat/cdxgen and other projects
- https://github.com/APH10/ projects
- https://github.com/armijnhemel/ projects
- https://github.com/oracle/macaron/
- cve-bin-tool — https://github.com/intel/cve-bin-tool
- GUAC — https://github.com/guacsec/guac
- Trustification — https://github.com/trustification/trustification
- Anchore Syft — https://github.com/anchore/syft
- Tern — https://github.com/tern-tools/tern
- bom-builder — https://github.com/bom-squad/bom-builder
- bom-shelter — https://github.com/bom-squad/bom-shelter
- Docker SBOM CLI Plugin — https://github.com/docker/sbom-cli-plugin
- Amazon inspector - https://docs.aws.amazon.com/inspector/latest/user/sbom-generator-purl-sbom.html
Other tools and databases
- Sonatype OSS Index https://ossindex.sonatype.org/doc/reference#purl
- OSV.dev — https://osv.dev/
- deps.dev https://deps.dev/
- GitHub https://docs.github.com/en/rest/dependency-graph/dependency-submission?apiVersion=2022-11-28&versionId=free-pro-team%40latest&category=dependency-graph&subcategory=sboms
- Microsoft https://github.com/microsoft/sbom-tool
- blackduck https://documentation.blackduck.com/bundle/bh-hub-2025.4/page/SbomTemplates/creatingSbomTemplates.html
- Snyk https://docs.snyk.io/snyk-api/using-specific-snyk-apis/issues-list-issues-for-a-package
- Debricked https://debricked.com/docs/
- Sbomqs Viewer — https://github.com/advanced-security/sbomqs-viewer
Other posts and books
- "Effective Vulnerability Management" Wiley by Chris Hugues
- CISA
- CVE.org
- Tom Alrich efforts
- TC54
- BSI
- Indian Govt.
- Dutch Govt. https://english.ncsc.nl/binaries/ncsc-en/documenten/publications/2024/july/30/software-bill-of-materials-starter-guide/Software+Bill+of+Materials+Starter+Guide.pdf
- Inedo https://docs.inedo.com/docs/proget/api/packages
- Langage dominant
- JavaScript
- Étoiles
- 9
- Forks
- 17
- Merge moyen
- 7 h 55 min
- PR mergées (30 j)
- 2
Préparer son environnement
Ce projet ne fournit ni conteneur de développement, ni Dockerfile, ni guide de contribution : l'installation est à votre charge. Commencez par son README, et consultez notre guide de la première contribution pour les étapes générales.
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de aboutcode-org/www.aboutcode.org
-
Making all post button.Peut-être pris @sarthaklole l’a pris il y a 70 jours. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
aboutcode-org/www.aboutcode.org#117 · 3 commentaires ·
-
WWW: Reduce frequency of update-releasesPeut-être à nouveau libre @johnmhoran l’a pris il y a 51 jours, et aucune pull request n’est ouverte. Ouverteci-workflow
Difficulté 2/5 1-3 heures Accessibilité débutants 45/100
aboutcode-org/www.aboutcode.org#180 · 1 personne assignée ·
-
DOCS: Create new AboutCode stack diagram(s)Peut-être à nouveau libre @hixvikas l’a pris il y a 52 jours, et aucune pull request n’est ouverte. Ouvertedocumentation
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100
aboutcode-org/www.aboutcode.org#166 · 1 commentaire ·
-
WWW: Create About top level page?Peut-être pris @pombredanne l’a pris il y a 154 jours. Ouvertewebsite
Difficulté 2/5 1-3 heures Accessibilité débutants 35/100
aboutcode-org/www.aboutcode.org#164 · 1 réaction · 1 personne assignée ·
-
WWW: Add Initiatives and grant ProjectsPeut-être à nouveau libre @mjherzog l’a pris il y a 241 jours, et aucune pull request n’est ouverte. Ouverteenhancement needs design website
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100
aboutcode-org/www.aboutcode.org#141 · 1 personne assignée ·
Toutes les issues de aboutcode-org/www.aboutcode.org
Issues similaires
-
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 82/100
feimacode/open-design-agent-kit#66 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 70/100
xojs/eslint-config-xo#134 ·
-
FEATURE REQUEST
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
linuxmint/cinnamon-spices-extensions#1193 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 80/100
huggingface/transformers.js#1839 ·
Les mainteneurs répondent en général sous 1 jour