Create SBOMs for ASF application binary distributions
メンテナーはふだん 1 日以内に返信
まだ誰も着手していません。
評価
- 難易度
- 5/5
- 見積もり時間
- 1週間以上
- 初心者へのやさしさ
- 25/100
調査の方向性
リポジトリファイルやテストは特定されていません。まずディストリビューションの表と、そのダウンロード URL およびツールを確認し、次に一覧にあるバイナリディストリビューションをどのように対象にするかを決定します。完了条件は、対象となる ASF アプリケーションディストリビューション向けの SBOMs を提供し、初期リストを超えて対象を拡張することです。
索引モデルが issue の本文から書いたものです。
説明
The purpose of this issue is to provide SBOMs for all ASF binary distributions, starting with those that:
- contain executable applications,
- bundle all or most of their dependencies.
These are IMHO the most critical distributions, since users can not easily upgrade vulnerable dependencies without a new release.
The following table contains a list of binary application distributions of various Apache TLPs.
Currently only 10% of the TLPs are included:
| Application | Download URL | Tool | SBOM |
|---|---|---|---|
| Accumulo | https://accumulo.apache.org/downloads/ | Maven Assembly | [ ] |
| ActiveMQ Artemis | https://activemq.apache.org/components/artemis/download/ | Maven Assembly | [ ] |
| ActiveMQ Classic | https://activemq.apache.org/components/classic/download/ | Maven Assembly | [ ] |
| Age | only source releases? | [ ] | |
| Airavata | https://airavata.apache.org/development.html#downloads | Maven Assembly | [ ] |
| Airflow | only Python packages + Docker? | Python | [x] |
| Allura | only source releases? | [ ] | |
| Ambari | only source releases? | [ ] | |
| Ant | https://ant.apache.org/bindownload.cgi | Ant | [ ] |
| APISIX | only source releases + Docker | [ ] | |
| Aries | only sample applications | [ ] | |
| Arrow | only libraries | [ ] | |
| AsterixDB | https://asterixdb.apache.org/download.html | Maven Assembly | [ ] |
| Atlas | only libraries? | [ ] | |
| Avro | only libraries? | [ ] | |
| Axis | https://axis.apache.org/axis2/java/core/download.html | Maven WAR | [ ] |
| Beam | only libraries? | [ ] | |
| Bigtop | https://bigtop.apache.org/download.html#releases | Dpkg and Rpm | [ ] |
| Bookkeeper | https://bookkeeper.apache.org/releases/ | Maven Assembly | [ ] |
| Brooklyn | https://brooklyn.apache.org/download/index.html | Maven Assembly | [ ] |
- 主要言語
- CSS
- スター
- 14
- フォーク
- 18
- 平均マージ
- 23時間 46分
- マージ済み PR（30日）
- 17
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
apache/security-site のほかの issue
-
sbom
難易度 3/5 1〜2日 初心者へのやさしさ 48/100
apache/security-site#44 ·
メンテナーはふだん 1 日以内に返信
-
sbom
難易度 5/5 1週間以上 初心者へのやさしさ 25/100
apache/security-site#43 ·
メンテナーはふだん 1 日以内に返信
-
sbom
難易度 5/5 1週間以上 初心者へのやさしさ 30/100
apache/security-site#42 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
apache/security-site の issue をすべて見る
似ている issue
-
bug good first issue
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
scarif-labs/horus#61 ·
メンテナーはふだん 1 日以内に返信
-
agent/sec-check help wanted security stage/010-actionable
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
hivecommons/hotshot#235 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
registrystack/registry-stack#2168 ·
メンテナーはふだん 1 日以内に返信
-
Medium Priority Security vulnerabilities
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
IntersectMBO/developer-experience#339 ·
メンテナーはふだん 2 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100