POST: a series of PURL sightings
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 28/100
- Tipo di issue
- Documentazione
- Chiarezza
- Abbastanza chiara
- Stato di attività
- Ferma
- Stack tecnologico
- markdown
- Ambito
- content, documentation
Direzione di ricerca
Esamina la struttura dei contenuti Docusaurus/Markdown del repository aboutcode.org prima di decidere come sono organizzati i post. Usa gli adottanti PURL, gli strumenti, i database e i riferimenti elencati come ambito della ricerca; il lavoro è completo quando vengono aggiunti brevi post con link, descrizioni ed esempi d’uso accurati per le voci selezionate e viene aggiornata la checklist.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
I would like to start a series of short posts on organizations, projects and tools using Package-URL (PURL)
Each example will reflect on the PURL ecosystem momentum towards adopting PURL as a "common language" for identifying software packages.
And should come with a simple description and usage. Since PURL adoption spans across SBOM and VEX specs, generation, vulnerability management, license compliance, and threat intelligence, this will highlight its versatility and value.
- CycloneDX — https://cyclonedx.org/
- SPDX — https://spdx.dev/
- CSAF (Common Security Advisory Framework) — https://docs.oasis-open.org/csaf/csaf/v2.0/csaf-v2.0.html
- OpenVEX — https://github.com/openvex/openvex
Also:
- Dependency-Track — https://github.com/DependencyTrack/dependency-track
- OSS Review Toolkit (ORT) — https://github.com/oss-review-toolkit/ort
- Cdxgen — https://github.com/AppThreat/cdxgen and other projects
- https://github.com/APH10/ projects
- https://github.com/armijnhemel/ projects
- https://github.com/oracle/macaron/
- cve-bin-tool — https://github.com/intel/cve-bin-tool
- GUAC — https://github.com/guacsec/guac
- Trustification — https://github.com/trustification/trustification
- Anchore Syft — https://github.com/anchore/syft
- Tern — https://github.com/tern-tools/tern
- bom-builder — https://github.com/bom-squad/bom-builder
- bom-shelter — https://github.com/bom-squad/bom-shelter
- Docker SBOM CLI Plugin — https://github.com/docker/sbom-cli-plugin
- Amazon inspector - https://docs.aws.amazon.com/inspector/latest/user/sbom-generator-purl-sbom.html
Other tools and databases
- Sonatype OSS Index https://ossindex.sonatype.org/doc/reference#purl
- OSV.dev — https://osv.dev/
- deps.dev https://deps.dev/
- GitHub https://docs.github.com/en/rest/dependency-graph/dependency-submission?apiVersion=2022-11-28&versionId=free-pro-team%40latest&category=dependency-graph&subcategory=sboms
- Microsoft https://github.com/microsoft/sbom-tool
- blackduck https://documentation.blackduck.com/bundle/bh-hub-2025.4/page/SbomTemplates/creatingSbomTemplates.html
- Snyk https://docs.snyk.io/snyk-api/using-specific-snyk-apis/issues-list-issues-for-a-package
- Debricked https://debricked.com/docs/
- Sbomqs Viewer — https://github.com/advanced-security/sbomqs-viewer
Other posts and books
- "Effective Vulnerability Management" Wiley by Chris Hugues
- CISA
- CVE.org
- Tom Alrich efforts
- TC54
- BSI
- Indian Govt.
- Dutch Govt. https://english.ncsc.nl/binaries/ncsc-en/documenten/publications/2024/july/30/software-bill-of-materials-starter-guide/Software+Bill+of+Materials+Starter+Guide.pdf
- Inedo https://docs.inedo.com/docs/proget/api/packages
- Lingua principale
- JavaScript
- Stelle
- 9
- Fork
- 17
- Merge medio
- 7h 55m
- PR unite (30g)
- 2
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di aboutcode-org/www.aboutcode.org
-
Making all post button.Forse già presa @sarthaklole l’ha presa 72 giorni fa. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
aboutcode-org/www.aboutcode.org#117 · 3 commenti ·
-
WWW: Reduce frequency of update-releasesForse di nuovo libera @johnmhoran l’ha presa 53 giorni fa e non c’è nessuna pull request aperta. Apertaci-workflow
Difficoltà 2/5 1-3 ore Idoneità per principianti 45/100
aboutcode-org/www.aboutcode.org#180 · 1 assegnatario ·
-
DOCS: Create new AboutCode stack diagram(s)Forse di nuovo libera @hixvikas l’ha presa 54 giorni fa e non c’è nessuna pull request aperta. Apertadocumentation
Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100
aboutcode-org/www.aboutcode.org#166 · 1 commento ·
-
WWW: Create About top level page?Forse già presa @pombredanne l’ha presa 156 giorni fa. Apertawebsite
Difficoltà 2/5 1-3 ore Idoneità per principianti 35/100
aboutcode-org/www.aboutcode.org#164 · 1 reazione · 1 assegnatario ·
-
WWW: Add Initiatives and grant ProjectsForse di nuovo libera @mjherzog l’ha presa 243 giorni fa e non c’è nessuna pull request aperta. Apertaenhancement needs design website
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
aboutcode-org/www.aboutcode.org#141 · 1 assegnatario ·
Tutte le issue di aboutcode-org/www.aboutcode.org
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
JimLiu/baoyu-design#23 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
I maintainer di solito rispondono entro 2 giorni
-
Data Manager offers a one-click purge of the onboard tools registry, labelled "Tool execution data"Apertadata-safety effort:low model:light plan planner:opus-5-5
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
I maintainer di solito rispondono entro 1 giorno
-
Docs: four cross-page links point at anchors that do not existForse già presa @6t9xstar l’ha presa oggi. Apertadifficulty:easy documentation good first issue hacktoberfest help wanted
Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100
I maintainer di solito rispondono entro 1 giorno