CycloneDX/specification

GitHub で見る

OWASP CycloneDX is a full-stack Bill of Materials (BOM) standard that provides advanced supply chain capabilities for cyber risk reduction. SBOM, SaaSBOM, HBOM, AI/ML-BOM, CBOM, OBOM, MBOM, VDR, and VEX

スター: 551
フォーク: 93
オープンの初心者向け issue: 11
索引済み issue: 183
平均マージ: 4時間 51分
マージ済み PR（30日）: 42

主要言語: XSLT
ライセンス: Apache-2.0
最終 GitHub push: 2026年9月17日
最新の索引: 2026年9月15日
コントリビューションガイド: コントリビューションガイド
行動規範: 行動規範
初心者向けラベル: help wanted

初心者向けすべて

オープンすべて

SBOM clarifications on various usecases オープン

proposed core enhancement

難易度 4/5 3〜5日初心者へのやさしさ 30/100

CycloneDX/specification#1124 · 2026年9月22日に作成
Proposal: CycloneDX Safety Perspective for SRAC and safety impact workflows オープン

cap: perspective-registry

難易度 5/5 1週間以上初心者へのやさしさ 35/100

CycloneDX/specification#1122 · 2026年9月21日に作成
Response vs Responce オープン

難易度 1/5 1時間未満初心者へのやさしさ 68/100

CycloneDX/specification#1121 · 2026年9月21日に作成
[2.0] remove "service" from docs オープン

defect documentation

難易度 2/5 1〜3時間初心者へのやさしさ 72/100

CycloneDX/specification#1115 · 2026年9月18日に作成
[FEATURE]: Add EAX mode to Cryptography Registry オープン

cap: cryptography-registry

難易度 2/5 1〜3時間初心者へのやさしさ 62/100

CycloneDX/specification#1098 · 2026年9月10日に作成
[2.0] chore: annotational value examples schall be schema-compliant オープン

chore

CycloneDX/specification#1094 · 担当者 1 名 · 2026年9月10日に作成
revisit formulations オープン

cap: formulation

CycloneDX/specification#1089 · コメント 1 件 · 担当者 1 名 · 2026年9月8日に作成
[2.0] docs: remove the word "BOM" オープン

documentation

難易度 3/5 1〜2日初心者へのやさしさ 52/100

CycloneDX/specification#1086 · 2026年9月7日に作成
[2.0] docs - streamline code, literals, in-text examples, referenced properties オープン

CDX 2.0 documentation

CycloneDX/specification#1085 · 担当者 1 名 · 2026年9月7日に作成
[2.0] formulation - docs make nosense オープン

cap: formulation CDX 2.0 defect

CycloneDX/specification#1083 · 担当者 1 名 · 2026年9月7日に作成
[2.0]: Define the certificate bytes covered by certificateProperties.fingerprint オープン

proposed core enhancement

難易度 5/5 1週間以上初心者へのやさしさ 35/100

CycloneDX/specification#1081 · コメント 3 件 · 2026年9月4日に作成
docs tool issues for JSON produces duplicate id オープン

defect documentation format: JSON

CycloneDX/specification#1076 · コメント 1 件 · 担当者 1 名 · 2026年9月2日に作成
[2.0]: Definitions registry and multi-product inventory refactor オープン

breaking-changes proposed core enhancement request for comment RFC notice sent

CycloneDX/specification#1072 · コメント 2 件 · 担当者 1 名 · 2026年8月31日に作成
[2.0]: Proposal - Pre-defined perspectives: stable spec-provided identity with incorporation by reference オープン

CDX 2.0 proposed core enhancement

難易度 5/5 1週間以上初心者へのやさしさ 35/100

CycloneDX/specification#1066 · 2026年8月29日に作成
[2.0] Fix all the linter errors オープン

CDX 2.0 defect documentation

難易度 4/5 3〜5日初心者へのやさしさ 52/100

CycloneDX/specification#1058 · コメント 1 件 · 2026年8月27日に作成
[Defect]: relatedCryptographicAsset.type description is copied from securedBy.mechanism オープン

defect

難易度 1/5 1時間未満初心者へのやさしさ 91/100

CycloneDX/specification#1045 · コメント 2 件 · 2026年8月25日に作成
[2.0]: Harmonize BOM metadata authorship with the party model オープン

CDX 2.0 proposed core enhancement

CycloneDX/specification#1037 · コメント 2 件 · リアクション 1 件 · 担当者 1 名 · 2026年8月21日に作成
[2.0] docs: update schema/2.0/model/README.md オープン

CDX 2.0 documentation ready for review

難易度 2/5 1〜3時間初心者へのやさしさ 65/100

CycloneDX/specification#1035 · 2026年8月21日に作成
[2.0] spec review: must --> shall オープン

CDX 2.0 defect documentation

CycloneDX/specification#1033 · コメント 5 件 · 担当者 1 名 · 2026年8月20日に作成
[Defect]: LMOTS parameters and add missing HSS variant (LMS family) オープン

cap: cryptography-registry defect

難易度 2/5 1〜3時間初心者へのやさしさ 84/100

CycloneDX/specification#1028 · 2026年8月16日に作成
[Defect]: Missing GOST 2012/2015 algorithms and curve OIDs オープン

cap: cryptography-registry defect

難易度 3/5 1〜2日初心者へのやさしさ 66/100

CycloneDX/specification#1025 · 2026年8月15日に作成
[2.0] refactor component for specificcomponent types オープン

CDX 2.0

難易度 5/5 1週間以上初心者へのやさしさ 35/100

CycloneDX/specification#1024 · 2026年8月15日に作成
Behavior evidence gap: linking agent actions back to BOM components オープン

CDX 2.0

難易度 5/5 1週間以上初心者へのやさしさ 35/100

CycloneDX/specification#1016 · コメント 9 件 · 2026年8月10日に作成
Behavior evidence gap: linking agent actions back to BOM components オープン

cap: behavior proposed core enhancement

難易度 5/5 1週間以上初心者へのやさしさ 35/100

CycloneDX/specification#1015 · コメント 1 件 · 2026年8月10日に作成
Discuss possibility of moving living schemas to dedicated repos オープン

難易度 5/5 1週間以上初心者へのやさしさ 25/100

CycloneDX/specification#1014 · 2026年8月9日に作成
[Defect]: Regression in the latest 2.0 schema WIP where component identifiers details are lost オープン

defect

CycloneDX/specification#1008 · 担当者 1 名 · 2026年8月5日に作成
[2.0]: dont use non-standard modifiers in patterns オープン

CDX 2.0 chore defect

CycloneDX/specification#989 · 担当者 1 名 · 2026年7月29日に作成
[2.0]: dont use character classes in patterns オープン

CDX 2.0 chore defect

CycloneDX/specification#988 · 担当者 1 名 · 2026年7月29日に作成
Proposal: Add MITRE ATLAS as a named threat classification taxonomy in CycloneDX 2.0 オープン

難易度 3/5 1〜2日初心者へのやさしさ 58/100

CycloneDX/specification#976 · 2026年7月17日に作成
[CDX 2.0] test resources component choice enhancements オープン

CDX 2.0 test-data

CycloneDX/specification#971 · 担当者 1 名 · 2026年7月6日に作成
Refactor role-based entities to use the party model オープン

CycloneDX/specification#964 · コメント 1 件 · リアクション 1 件 · 担当者 1 名 · 2026年6月28日に作成
[CDX2.0]: have no "other" enums values where alternative, arbitrary strings are allowed オープン

CDX 2.0 defect

難易度 5/5 1週間以上初心者へのやさしさ 42/100

CycloneDX/specification#961 · コメント 3 件 · 2026年6月25日に作成
Proposal: Extend CycloneDX model to support hardware-software interface semantics オープン

proposed core enhancement

難易度 5/5 1週間以上初心者へのやさしさ 30/100

CycloneDX/specification#959 · コメント 3 件 · 2026年6月22日に作成
# Proposal: AI Behavioral Risk Assertions for CycloneDX 2.0 オープン

CycloneDX/specification#956 · コメント 3 件 · 担当者 1 名 · 2026年6月19日に作成
Proposal: Safety Integrity Classification (SIC) — A Cross-Domain Normalized Abstraction for CycloneDX 2.0 オープン

難易度 5/5 1週間以上初心者へのやさしさ 25/100

CycloneDX/specification#955 · コメント 3 件 · 2026年6月19日に作成
Proposal: Safety Relevance Metadata for CycloneDX オープン

難易度 5/5 1週間以上初心者へのやさしさ 35/100

CycloneDX/specification#954 · コメント 16 件 · 2026年6月19日に作成
Consider extensible signature standards support オープン

proposed core enhancement

難易度 5/5 1週間以上初心者へのやさしさ 25/100

CycloneDX/specification#943 · 2026年6月1日に作成
[FEATURE]: add threat detection coverage field to AI/ML-BOM (modelCard.threatDetection) オープン

cap: ai/ml

難易度 5/5 1週間以上初心者へのやさしさ 35/100

CycloneDX/specification#927 · コメント 13 件 · 2026年5月9日に作成
[Defect]: cryptographic algorithm family enum omits families defined in cryptography-defs.json オープン

cap: cryptography-registry defect

難易度 1/5 1時間未満初心者へのやさしさ 86/100

CycloneDX/specification#918 · 2026年5月2日に作成
[Defect]: Variant pattern for PBES1 must have {hashAlgorithm} instead of {kdf} オープン

cap: cryptography-registry defect

難易度 2/5 1〜3時間初心者へのやさしさ 62/100

CycloneDX/specification#906 · コメント 1 件 · 2026年4月4日に作成
[Defect]: Variant pattern for PBES2 must have {prfFunction} instead of {kdf} オープン

cap: cryptography-registry defect

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

CycloneDX/specification#905 · 2026年4月4日に作成
[Defect]: Variant pattern for PBKDF2 must have {prfFunction} instead of {hashAlgorithm} オープン

cap: cryptography-registry defect

難易度 2/5 1〜3時間初心者へのやさしさ 64/100

CycloneDX/specification#904 · コメント 3 件 · 2026年4月4日に作成
[Defect]: Variant pattern AES[-(128|192|256)]-Wrap[-PKCS7] unclear オープン

cap: cryptography-registry defect

難易度 3/5 1〜2日初心者へのやさしさ 45/100

CycloneDX/specification#901 · コメント 2 件 · 2026年3月29日に作成
[FEATURE]: Patch type for component data type オープン

proposed core enhancement

難易度 3/5 1〜2日初心者へのやさしさ 55/100

CycloneDX/specification#900 · コメント 4 件 · 2026年3月27日に作成
[FEATURE]: Add a proper way to represent VCS tags オープン

proposed core enhancement

難易度 5/5 1週間以上初心者へのやさしさ 45/100

CycloneDX/specification#891 · コメント 1 件 · 2026年3月24日に作成
[FEATURE]: Add KEV information to vulnerablity オープン

proposed core enhancement

難易度 5/5 1週間以上初心者へのやさしさ 45/100

CycloneDX/specification#890 · コメント 1 件 · 2026年3月20日に作成
[Defect]: CMAC missing key length オープン

cap: cryptography-registry defect

難易度 2/5 1〜3時間初心者へのやさしさ 48/100

CycloneDX/specification#866 · コメント 1 件 · 2026年3月11日に作成
[FEATURE]: Track chat templates in modelCard for ML model supply chain integrity オープン

cap: ai/ml proposed core enhancement

難易度 5/5 1週間以上初心者へのやさしさ 35/100

CycloneDX/specification#862 · コメント 2 件 · 2026年3月9日に作成
[FEATURE]: Add KangarooTwelve and TurboSHAKE to Cryptography Registry オープン

cap: cryptography-registry

難易度 2/5 1〜3時間初心者へのやさしさ 52/100

CycloneDX/specification#861 · コメント 1 件 · 2026年3月7日に作成
[FEATURE]: Add ConcatKDF to Cryptography Registry オープン

cap: cryptography-registry proposed core enhancement

難易度 2/5 1〜3時間初心者へのやさしさ 76/100

CycloneDX/specification#857 · コメント 1 件 · 2026年3月1日に作成

CycloneDX/specification

最新の 100 件のみ表示しています

新しい issue をメールで受け取る