[SECURITY] publish a VEX/VDR
Valutazione
Questa issue non è ancora stata valutata.
Descrizione
This library might have/had vulnerabilities, see https://github.com/CycloneDX/cyclonedx-javascript-library/security/advisories
and https://github.com/CycloneDX/cyclonedx-javascript-library/issues/1061
We intend to have all security issues closed/fixed eventually, if not already.
We should make this transparent to the user, by publishing a Vulnerability Exploitability eXchange (VEX) documentand and a Vulnerability Disclosure Report (VDR).
Expected outcome:
- publish VEX and VDR - as separate files, at best. if neededd, use Bom-Links to cross-reference.
- files should be in format of CycloneDX 1.6
- the files should be schema-validated as part of the dogfooding-CI
- the files are dynamic (changes over time) - so no intention to ship it in distributing
- files should include a VEX and a VDR -- maybe use dedicated files
{vex,vdr}.cdx.*, instead of onesecurity.cdx.*
for the content, see distinction https://github.com/CycloneDX/bom-examples/blob/master/VDR/README.md#distinction-between-vulnerability-disclosure-report-vdr-and-vulnerability-exploitability-exchange-vex
- Lingua principale
- TypeScript
- Stelle
- 25
- Fork
- 16
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di CycloneDX/cyclonedx-javascript-library
-
export for denoApertaenhancement
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
-
CycloneDX 1.7.1Aperta
Difficoltà 3/5 1-2 giorni Idoneità per principianti 48/100
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 68/100
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
-
enhancement schema 2.0
Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100
Tutte le issue di CycloneDX/cyclonedx-javascript-library
Issue simili
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
endora-commerce/endora-commerce#397 ·
I maintainer di solito rispondono entro 1 giorno
-
level/task
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
wazuh/wazuh-dashboard-plugins#9472 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 63/100
I maintainer di solito rispondono entro 1 giorno
-
ready-for-agent
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
xavxyz/bei-shan-lin-shui#57 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
opennextjs/opennextjs-cloudflare#1461 ·
I maintainer di solito rispondono entro 1 giorno