open-feature/js-sdk-contrib

Generate SBOMs for JS components

Aperta

#629 aperta il 1 nov 2023

Vedi su GitHubGuida contributor
 (0 commenti) (0 reazioni) (0 assegnatari)TypeScript (80 fork)auto 404
contribfestgood first issuehelp wantedsecurity

Metriche repository

Star
 (73 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

We have SBOMs currently for Java and Go contribs. We could use them here as well. I recommend this utility: https://github.com/marketplace/actions/cyclonedx-node-js-generate-sbom (we're using the clyclonedx format elsewhere and it's popular).

Definition of done:

  • SBOMs generated and attached to release artifact in GH, or otherwise made publicly available (for every release)
  • runtime dependencies only included
  • only includes dependencies of module in question (not of repo)

Relates to: https://github.com/open-feature/js-sdk/issues/649

Guida contributor

Direzione di ricerca
Configura l'azione GitHub CycloneDX Node.js Generate SBOM nel flusso di lavoro di release per generare un SBOM per i componenti JavaScript, assicurandoti di includere solo le dipendenze runtime e il modulo specifico, quindi allega l'SBOM all'artefatto di release.
Tech stack
typescript
Dominio
devopsbuild system
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Nuova
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GitGitHub Actions
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
65