envoyproxy/envoy

Add Meta-Data to Build for more accurate Container SBOM generation

Open

#33.931 aperta il 2 mag 2024

Vedi su GitHub
 (3 commenti) (1 reazione) (0 assegnatari)C++ (5373 fork)batch import
area/buildenhancementhelp wanted

Metriche repository

Star
 (27.997 star)
Metriche merge PR
 (Merge medio 8g) (378 PR mergiate in 30 g)

Descrizione

Title: Add a JSON payload as a .note.package ELF section

Description: add a JSON payload as a .note.package ELF section. It looks like there are already bazel rules in envoy that add ELF notes, another rule could be added during the release to include name and version information.

[optional Relevant Links:]

Related issue: Envoy currently missing from SBOM

Guida contributor

Direzione di ricerca
Esamina la regola esistente per l'aggiunta di note ELF nel file BUILD di bazel di Envoy (collegato nell'issue) e le specifiche di systemd per il formato .note.package. Implementa una regola simile per includere il nome e la versione del pacchetto dal sistema di build durante il processo di rilascio.
Tech stack
cpp
Dominio
build systemsecurity
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
C++Bazel
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
70