CycloneDX/sbom-utility

Add support for displaying/validating CDX Signature schema (struct)

Aperta

#27 aperta il 19 mag 2023

Vedi su GitHubGuida contributor
 (0 commenti) (1 reazione) (0 assegnatari)Go (20 fork)auto 404
enhancementhelp wanted

Metriche repository

Star
 (155 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

i.e., add property Signature CDXSignaturejson:"signature,omitempty"to top-levelCDXBom` structure. Then support it with signing verification (validation) with testcases.

This will be a bit of a challenge as we may also need to implement JSF schema:

As referenced by the CycloneDX schema (external).

As we want the utility to work in a network-disconnected environment (e.g., a secure build pipeline), this would have to bring in a static encoding (marshal/unmarshal, etc.)

Guida contributor

Direzione di ricerca
Aggiungi il campo 'signature' alla struttura CDXBom, quindi implementa la verifica della firma utilizzando JSON Schema. Per l'uso offline, incorpora lo schema JSF o implementa la validazione statica. Inizia studiando le specifiche della firma CycloneDX e i modelli di validazione esistenti nel progetto.
Tech stack
go
Dominio
backendsecurity
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
GoJSONCycloneDX
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
40