CycloneDX/cyclonedx-dotnet

Le issue su cui forse qualcuno sta già lavorando sono in fondo alla lista. Ordina tutto per data

• `--enable-github-licenses` drops the "Unknown - See URL" license fallback when GitHub resolution fails

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  ready for development

  Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100

  CycloneDX/cyclonedx-dotnet#1134 · Aperta il 30/9/2026

• Orphaned Components

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  triage

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 42/100

  CycloneDX/cyclonedx-dotnet#1132 · 4 commenti · Aperta il 30/9/2026

• --exclude-filter removes RID-specific packages; dependency graph drops edges to them

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  triage

  Difficoltà 3/5 1-2 giorni Idoneità per principianti 76/100

  CycloneDX/cyclonedx-dotnet#1130 · 2 commenti · Aperta il 25/9/2026

• Using a custom packageSourceMapping in the nuget.config breaks generation

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  triage

  Difficoltà 3/5 1-2 giorni Idoneità per principianti 58/100

  CycloneDX/cyclonedx-dotnet#1127 · Aperta il 14/9/2026

• --exclude-filter removes all components for any .sln/.slnx/.slnf input, and for single-project input without --recursive

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  triage

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 72/100

  CycloneDX/cyclonedx-dotnet#1126 · 3 commenti · Aperta il 28/8/2026

• CRA compliance for the SBOM

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  triage

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

  CycloneDX/cyclonedx-dotnet#1109 · 1 commento · 1 reazione · Aperta il 14/7/2026

• Packages pruned by NuGet Package Pruning disappear from the SBOM

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 52/100

  CycloneDX/cyclonedx-dotnet#1108 · 1 commento · Aperta il 2/7/2026

• `--recursive` is needed to get all development dependencies

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  triage

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

  CycloneDX/cyclonedx-dotnet#1107 · Aperta il 2/7/2026

• Dependencies of dev dependencies end up in SBOM despite `exclude-dev` option

  Forse di nuovo libera Una pull request per questa issue è stata chiusa senza essere unita. Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  triage

  Difficoltà 3/5 1-2 giorni Idoneità per principianti 55/100

  CycloneDX/cyclonedx-dotnet#1105 · 2 commenti · 2 reazioni · Aperta il 25/6/2026

• option to generate one bom per target framework

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  triage

  Difficoltà 5/5 Più di una settimana Idoneità per principianti 45/100

  CycloneDX/cyclonedx-dotnet#1102 · 1 reazione · Aperta il 10/6/2026

• combining --disable-package-restore and --target-framework (with prior restore) does not work

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  triage

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 55/100

  CycloneDX/cyclonedx-dotnet#1101 · 2 reazioni · Aperta il 10/6/2026

• Is it possible to add the NuGet package source URL to the report

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  triage

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 42/100

  CycloneDX/cyclonedx-dotnet#1097 · 2 commenti · 1 reazione · Aperta il 27/5/2026

• Support for "dll" references (non-nuget) projects in .NET based projects

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  triage

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100

  CycloneDX/cyclonedx-dotnet#997 · 2 reazioni · Aperta il 11/12/2025

• Project reference paths with `$(SolutionDir)` end up as components

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  triage

  Difficoltà 3/5 1-2 giorni Idoneità per principianti 52/100

  CycloneDX/cyclonedx-dotnet#981 · 2 commenti · Aperta il 30/10/2025

• Project paths parsed from Projects

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  triage

  Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100

  CycloneDX/cyclonedx-dotnet#978 · Aperta il 21/10/2025

• SHA512 hash format of the components

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  triage

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

  CycloneDX/cyclonedx-dotnet#950 · Aperta il 2/6/2025

• Add other type of hash?

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  triage

  Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100

  CycloneDX/cyclonedx-dotnet#948 · 1 commento · Aperta il 24/5/2025

• Unable to load projects in solution, when path contains a variable

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement good first issue help wanted ready for development

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

  CycloneDX/cyclonedx-dotnet#942 · 2 commenti · 1 reazione · Aperta il 2/5/2025

• Include other dependencies than package references

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement help wanted ready for development

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

  CycloneDX/cyclonedx-dotnet#932 · 2 commenti · 4 reazioni · Aperta il 27/2/2025

• Incorrect dependency structure on different target framework

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  bug

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

  CycloneDX/cyclonedx-dotnet#911 · 2 commenti · Aperta il 24/10/2024

• System.IO.IOException: An attempt was made to move the position before the beginning of the stream.

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  triage

  Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100

  CycloneDX/cyclonedx-dotnet#904 · 7 commenti · 4 reazioni · Aperta il 2/9/2024

• Populate more properties of the root conponent

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  stale triage

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100

  CycloneDX/cyclonedx-dotnet#893 · 1 commento · Aperta il 10/7/2024

• CycloneDX.NET finishes successfully when package restore fails

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  bug question stale

  Difficoltà 3/5 1-2 giorni Idoneità per principianti 38/100

  CycloneDX/cyclonedx-dotnet#888 · 5 commenti · Aperta il 26/6/2024

• Exclude developer dependencies is not reflecting real runtime dependencies

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  stale triage

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

  CycloneDX/cyclonedx-dotnet#847 · 3 commenti · Aperta il 6/2/2024

• Utilize package mapping to source additional information

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement stale

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

  CycloneDX/cyclonedx-dotnet#845 · 1 commento · Aperta il 28/1/2024

• Scope property is always being set to required

  Forse di nuovo libera Una pull request per questa issue è stata chiusa senza essere unita. Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  bug

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100

  CycloneDX/cyclonedx-dotnet#843 · 9 commenti · 1 reazione · Aperta il 28/1/2024

• BOM should include Framework Components

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

  CycloneDX/cyclonedx-dotnet#836 · 9 commenti · 4 reazioni · Aperta il 21/1/2024

• Exclude test and development dependencies by default

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100

  CycloneDX/cyclonedx-dotnet#803 · 2 commenti · Aperta il 28/12/2023

• Detect output format from output filename if provided

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement good first issue help wanted ready for development

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 20/100

  CycloneDX/cyclonedx-dotnet#801 · 1 commento · Aperta il 28/12/2023

• Tests fail when running parallel

  Forse di nuovo libera @mtsfoni l’ha presa 1044 giorni fa e non c’è nessuna pull request aperta. Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla

  CycloneDX/cyclonedx-dotnet#788 · 1 assegnatario · Aperta il 20/12/2023

• With using a private Nuget Feed (Azure DevOps) we get an 401 Unauthorized error

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  question

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

  CycloneDX/cyclonedx-dotnet#780 · 4 commenti · Aperta il 23/11/2023

• Did anyone figure out solution for using version 2.7.0 ? I am facing this issue if I run it in Linux VM in azure pipelines as well as local machine but it is working without any issues in my local windows machine, not sure what causing the issue. I also tried to run in windows VMs in azure pipelines, still causing same issue, not sure how it is working locally with windows machine. Did anyone face the similar issue ?

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  stale

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100

  CycloneDX/cyclonedx-dotnet#664 · 5 commenti · Aperta il 14/3/2023

• Passing environment variables to dotnet-cyclonedx

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  stale

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100

  CycloneDX/cyclonedx-dotnet#659 · 3 commenti · Aperta il 23/2/2023

• Accept NuGet lockfiles (packages.lock.json) for generating BOMs

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  stale

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 52/100

  CycloneDX/cyclonedx-dotnet#658 · 4 commenti · 17 reazioni · Aperta il 21/2/2023

• System.IO.InvalidDataException: Central Directory corrupt with 2.4.1

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  question

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 32/100

  CycloneDX/cyclonedx-dotnet#603 · 42 commenti · 12 reazioni · Aperta il 14/10/2022

• .NET6 Client-Side Libraries Missing from BOM

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  stale

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

  CycloneDX/cyclonedx-dotnet#588 · 10 commenti · 2 reazioni · Aperta il 28/9/2022

• Support Multiple Nuget Feeds

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  stale

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 30/100

  CycloneDX/cyclonedx-dotnet#583 · 9 commenti · Aperta il 21/9/2022

• Duplicate refs in `dependsOn` since v6.3.0

  Forse già presa @MichaelKopfMkf l’ha presa 14 giorni fa. Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  triage

  Difficoltà 3/5 1-2 giorni Idoneità per principianti 62/100

  CycloneDX/cyclonedx-dotnet#1143 · Aperta il 14/10/2026

• Project property resolution

  Forse già presa @MichaelKopfMkf l’ha presa 14 giorni fa. Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  triage

  Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

  CycloneDX/cyclonedx-dotnet#1141 · 3 commenti · Aperta il 12/10/2026

• Question: Is there a reason why there is no command line option to sign the generated sbom-file using a given key?

  Forse già presa Una pull request collegata a questa issue è aperta o già unita. Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement help wanted ready for development

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

  CycloneDX/cyclonedx-dotnet#916 · 9 commenti · Aperta il 19/11/2024

• Set additional properties when generating sbom for nugets

  Forse già presa @thompson-tomo l’ha presa 1003 giorni fa. Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement stale

  Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100

  CycloneDX/cyclonedx-dotnet#842 · 3 commenti · Aperta il 28/1/2024

• Add results of Nuget Vulnerabilities scan to bom?

  Forse già presa Una pull request collegata a questa issue è aperta o già unita. Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100

  CycloneDX/cyclonedx-dotnet#805 · 3 reazioni · Aperta il 28/12/2023

• Test projects are not excluded with option "exclude-test-projects"

  Forse già presa @MichaelKopfMkf l’ha presa 14 giorni fa. Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  stale

  Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100

  CycloneDX/cyclonedx-dotnet#669 · 9 commenti · Aperta il 29/3/2023

• Unable to access nuget package CycloneDX release notes

  Forse già presa Una pull request collegata a questa issue è aperta o già unita. Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement

  Difficoltà 1/5 Meno di un'ora Idoneità per principianti 35/100

  CycloneDX/cyclonedx-dotnet#643 · 8 commenti · Aperta il 20/12/2022

• CycloneDx 2.5.1 throwing notFound Error

  Forse già presa @mtsfoni l’ha presa 1030 giorni fa. Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla

  CycloneDX/cyclonedx-dotnet#606 · 23 commenti · 1 assegnatario · Aperta il 25/10/2022