envoyproxy/envoy

Add Meta-Data to Build for more accurate Container SBOM generation

Open

#33 931 ouverte le 2 mai 2024

Voir sur GitHub
 (3 commentaires) (1 réaction) (0 assignés)C++ (5 373 forks)batch import
area/buildenhancementhelp wanted

Métriques du dépôt

Stars
 (27 997 stars)
Métriques de merge PR
 (Merge moyen 8j) (378 PRs mergées en 30 j)

Description

Title: Add a JSON payload as a .note.package ELF section

Description: add a JSON payload as a .note.package ELF section. It looks like there are already bazel rules in envoy that add ELF notes, another rule could be added during the release to include name and version information.

[optional Relevant Links:]

Related issue: Envoy currently missing from SBOM

Guide contributeur

Direction de recherche
Examinez la règle existante d'ajout de notes ELF dans le fichier BUILD de bazel d'Envoy (liée dans le problème) et la spécification systemd pour le format .note.package. Implémentez une règle similaire pour inclure le nom et la version du package du système de build pendant le processus de publication.
Stack technique
cpp
Domaine
build systemsecurity
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Une demi journée
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
C++Bazel
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
70