Create SBOMs for ASF application binary distributions
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 25/100
Direzione di ricerca
Non sono stati identificati file del repository né test. Inizia esaminando la tabella delle distribuzioni e i relativi URL di download e strumenti, quindi determina come verranno coperte le distribuzioni binarie elencate; il lavoro è completato quando vengono forniti SBOMs per le distribuzioni di applicazioni ASF interessate, andando oltre l'elenco iniziale.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
The purpose of this issue is to provide SBOMs for all ASF binary distributions, starting with those that:
- contain executable applications,
- bundle all or most of their dependencies.
These are IMHO the most critical distributions, since users can not easily upgrade vulnerable dependencies without a new release.
The following table contains a list of binary application distributions of various Apache TLPs.
Currently only 10% of the TLPs are included:
| Application | Download URL | Tool | SBOM |
|---|---|---|---|
| Accumulo | https://accumulo.apache.org/downloads/ | Maven Assembly | [ ] |
| ActiveMQ Artemis | https://activemq.apache.org/components/artemis/download/ | Maven Assembly | [ ] |
| ActiveMQ Classic | https://activemq.apache.org/components/classic/download/ | Maven Assembly | [ ] |
| Age | only source releases? | [ ] | |
| Airavata | https://airavata.apache.org/development.html#downloads | Maven Assembly | [ ] |
| Airflow | only Python packages + Docker? | Python | [x] |
| Allura | only source releases? | [ ] | |
| Ambari | only source releases? | [ ] | |
| Ant | https://ant.apache.org/bindownload.cgi | Ant | [ ] |
| APISIX | only source releases + Docker | [ ] | |
| Aries | only sample applications | [ ] | |
| Arrow | only libraries | [ ] | |
| AsterixDB | https://asterixdb.apache.org/download.html | Maven Assembly | [ ] |
| Atlas | only libraries? | [ ] | |
| Avro | only libraries? | [ ] | |
| Axis | https://axis.apache.org/axis2/java/core/download.html | Maven WAR | [ ] |
| Beam | only libraries? | [ ] | |
| Bigtop | https://bigtop.apache.org/download.html#releases | Dpkg and Rpm | [ ] |
| Bookkeeper | https://bookkeeper.apache.org/releases/ | Maven Assembly | [ ] |
| Brooklyn | https://brooklyn.apache.org/download/index.html | Maven Assembly | [ ] |
- Lingua principale
- CSS
- Stelle
- 14
- Fork
- 16
- Merge medio
- 1g 13h
- PR unite (30g)
- 15
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di apache/security-site
-
generate advisories deterministicallyForse già presa @basantjamwal l’ha presa 5 giorni fa. Apertaadvisories
Difficoltà 3/5 1-2 giorni Idoneità per principianti 64/100
apache/security-site#96 · 1 commento · 1 assegnatario ·
I maintainer di solito rispondono entro 1 giorno
-
sbom
Difficoltà 3/5 1-2 giorni Idoneità per principianti 48/100
apache/security-site#44 ·
I maintainer di solito rispondono entro 1 giorno
-
sbom
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
apache/security-site#43 ·
I maintainer di solito rispondono entro 1 giorno
-
sbom
Difficoltà 5/5 Più di una settimana Idoneità per principianti 30/100
apache/security-site#42 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di apache/security-site
Issue simili
-
Booking email verification fails for plus aliases with impersonation protection enabledForse già presa @kankadev l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100
calcom/cal.diy#30293 · 1 commento ·
I maintainer di solito rispondono entro 5 giorni
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
-
install: root SSH tmpfiles.d drop-in is labeled etc_runtime_t instead of etc_tForse già presa @andrewdunndev l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
I maintainer di solito rispondono entro 1 giorno
-
good first issue help wanted
Difficoltà 1/5 1-3 ore Idoneità per principianti 85/100
I maintainer di solito rispondono entro 1 giorno
-
security trivy
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
kubefleet-dev/kubefleet#944 ·
I maintainer di solito rispondono entro 2 giorni