e-m-b-a/emba

License not in SBOM integrated

Aperta

#1848 aperta il 8 gen 2026

Vedi su GitHubGuida contributor
 (1 commento) (0 reazioni) (0 assegnatari)Shell (314 fork)auto 404
EMBASBOMbugenhancementgood first issuehelp wantedstale

Metriche repository

Star
 (3565 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

Describe the bug To generate compatible CycloneDX SBOMs we removed the license details completely. See here https://github.com/e-m-b-a/emba/blob/5cbdc191f4c19707dcec47d5652b7862b20a8a03/helpers/helpers_emba_sbom_helpers.sh#L269

We need to check for possibilities to fix and re-enable the license entries into the final SBOM

Guida contributor

Direzione di ricerca
Ispeziona lo script helper al rigo linkato (helpers emba sbom helpers.sh:269) per capire come sono state rimosse le licenze. Studia la specifica CycloneDX per i campi delle licenze e implementa un modo per riaggiungere le informazioni sulle licenze dai pacchetti rilevati nell'output SBOM.
Tech stack
shell
Dominio
security
Tipo issue
Bug
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
ShellSBOM
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
70