CycloneDX/cyclonedx-php-library

add support for CDX "vulnerability" features

Aperta

#16 aperta il 13 nov 2021

Vedi su GitHubGuida contributor
 (0 commenti) (0 reazioni) (0 assegnatari)PHP (0 fork)auto 404
enhancementhelp wanted

Metriche repository

Star
 (13 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

:hand: issue: there is no JSON port for this extension - see https://github.com/CycloneDX/specification/issues/37 :construction: unless we have a valid json schema for it, it is impossible to properly implement for all SBoM results

caused-by: https://github.com/CycloneDX/cyclonedx-php-composer/issues/142

Guida contributor

Direzione di ricerca
Indaga sulla specifica dell'estensione della vulnerabilità CycloneDX e sulla struttura attuale della libreria per capire come modellare i dati delle vulnerabilità. Determina se esiste uno schema JSON per l'estensione della vulnerabilità o se deve essere creato, ed esplora come altri componenti CycloneDX gestiscono le estensioni.
Tech stack
php
Dominio
backendsecurity
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
4
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
3-5 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
PHPGit
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
45