CycloneDX/cyclonedx-core-java

Ver no GitHub

CycloneDX SBOM Model and Utils for Creating and Validating BOMs

Estrelas: 120
Forks: 91
Issues abertas para iniciantes: 3
Issues indexadas: 41
Merge médio: 10h 17min
PRs com merge (30d): 17

Linguagem predominante: Java
Licença: Apache-2.0
Último push no GitHub: 16/9/2026
Última indexação: 15/9/2026
Guia de contribuição: Guia de contribuição
Código de conduta: Código de conduta
Labels para iniciantes: help wanted

Para iniciantes Tudo

Abertas Todas

XML deserialization fails for pedigree/commits on a metadata/tools/components component Aberta

Dificuldade 3/5 1-2 dias Facilidade para iniciantes 35/100

CycloneDX/cyclonedx-core-java#942 · 1 comentário · Aberta em 17/9/2026
XmlParser - unable to parse XML SBOM with evidence entries Aberta

Dificuldade 3/5 1-2 dias Facilidade para iniciantes 68/100

CycloneDX/cyclonedx-core-java#938 · 1 comentário · Aberta em 14/9/2026
Drop dependency on `packageurl-java` Aberta

breaking change

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100

CycloneDX/cyclonedx-core-java#917 · 1 comentário · Aberta em 14/8/2026
Cross-build: make line endings configurable? Aberta

Dificuldade 3/5 1-2 dias Facilidade para iniciantes 55/100

CycloneDX/cyclonedx-core-java#902 · Aberta em 29/7/2026
SHA3-256 is not supported by Java 8 Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 58/100

CycloneDX/cyclonedx-core-java#848 · Aberta em 12/6/2026
Partial serialization Aberta

Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 38/100

CycloneDX/cyclonedx-core-java#838 · Aberta em 29/5/2026
TaskType enum fails to deserialize lowercase "lint" value defined by CycloneDX 1.6 schema Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100

CycloneDX/cyclonedx-core-java#819 · 1 comentário · Aberta em 29/4/2026
Declaration affirmation SignatorySerializer.java not serializing for XML Aberta

Dificuldade 3/5 1-2 dias Facilidade para iniciantes 55/100

CycloneDX/cyclonedx-core-java#812 · 1 comentário · Aberta em 2/4/2026
Additional license names Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 48/100

CycloneDX/cyclonedx-core-java#792 · Aberta em 20/2/2026
Empty metadata --> tool tag causes parsing exception Aberta

Dificuldade 3/5 1-2 dias Facilidade para iniciantes 45/100

CycloneDX/cyclonedx-core-java#784 · 1 comentário · Aberta em 3/2/2026
Also read `license-mapping-override.json` to allow overriding license mapping Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 48/100

CycloneDX/cyclonedx-core-java#682 · Aberta em 31/7/2025
Parsing ISO 8601 compliant metadata.timestamp returns null in bom Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100

CycloneDX/cyclonedx-core-java#681 · 1 comentário · Aberta em 31/7/2025
Publish nightly builds Aberta

Dificuldade 4/5 3-5 dias Facilidade para iniciantes 35/100

CycloneDX/cyclonedx-core-java#679 · Aberta em 29/7/2025
Bouncy Castle License Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 35/100

CycloneDX/cyclonedx-core-java#643 · Aberta em 21/5/2025
Oracle Free Use Terms and Conditions License Aberta

Dificuldade 3/5 1-2 dias Facilidade para iniciantes 35/100

CycloneDX/cyclonedx-core-java#642 · Aberta em 21/5/2025
Xml SBOM parsing not thread safe Aberta

Dificuldade 3/5 1-2 dias Facilidade para iniciantes 42/100

CycloneDX/cyclonedx-core-java#626 · 1 comentário · Aberta em 9/4/2025
JSON serialized Property Value containing multiple spaces get "squashed" Aberta

Dificuldade 3/5 1-2 dias Facilidade para iniciantes 35/100

CycloneDX/cyclonedx-core-java#583 · Aberta em 23/12/2024
Low EPSS scores are serialized in E-notation, causing validation to fail Aberta

Dificuldade 3/5 1-2 dias Facilidade para iniciantes 40/100

CycloneDX/cyclonedx-core-java#566 · 3 comentários · 1 reação · Aberta em 6/12/2024
org.cyclonedx.model.Dependency is missing "provides" mapping according to CycloneDX 1.6 spec Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 35/100

CycloneDX/cyclonedx-core-java#565 · 1 comentário · Aberta em 5/12/2024
Component.copyright should be escaped when serializing to XML Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 42/100

CycloneDX/cyclonedx-core-java#538 · 1 comentário · 2 reações · Aberta em 18/10/2024
Unable to resolve custom license Aberta

bug

Dificuldade 4/5 3-5 dias Facilidade para iniciantes 25/100

CycloneDX/cyclonedx-core-java#471 · 2 comentários · 1 reação · Aberta em 1/8/2024
ParseException with nested components in the metadata section (XML SBoM) Aberta

bug

Dificuldade 3/5 1-2 dias Facilidade para iniciantes 55/100

CycloneDX/cyclonedx-core-java#447 · 1 comentário · Aberta em 5/7/2024
Implement "Roundtrip" Tests to Improve Integrity Aberta

enhancement

Dificuldade 4/5 3-5 dias Facilidade para iniciantes 35/100

CycloneDX/cyclonedx-core-java#418 · 2 comentários · 1 reação · Aberta em 10/6/2024
Missing CHANGELOG entries Aberta

Dificuldade 3/5 1-2 dias Facilidade para iniciantes 25/100

CycloneDX/cyclonedx-core-java#346 · Aberta em 27/10/2023
validate method should read schema version from the file Aberta

enhancement

Dificuldade 3/5 1-2 dias Facilidade para iniciantes 45/100

CycloneDX/cyclonedx-core-java#332 · Aberta em 6/10/2023
Vulnerability 1.0 Extension parsing bug Aberta

Dificuldade 3/5 1-2 dias Facilidade para iniciantes 35/100

CycloneDX/cyclonedx-core-java#308 · 1 comentário · Aberta em 27/6/2023
Confusing name of `LicenseChoice` class Aberta

Dificuldade 1/5 1-3 horas Facilidade para iniciantes 35/100

CycloneDX/cyclonedx-core-java#307 · 1 comentário · 2 reações · Aberta em 23/6/2023
Deserialization of SBOM defaults the metadata/timestamp Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 35/100

CycloneDX/cyclonedx-core-java#258 · 1 comentário · Aberta em 1/2/2023
Add support for some lightweight markup language Aberta

enhancement help wanted

Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 30/100

CycloneDX/cyclonedx-core-java#225 · 1 comentário · Aberta em 26/9/2022
License Mapping for BSD-3-Clause and BSD-4-Clause Aberta

question

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 35/100

CycloneDX/cyclonedx-core-java#205 · 4 comentários · Aberta em 30/5/2022
Improve Release Process Aberta

enhancement

Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100

CycloneDX/cyclonedx-core-java#203 · Aberta em 28/5/2022
Dependencies within Dependency class should be List<String> not List<Dependency> Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 45/100

CycloneDX/cyclonedx-core-java#199 · 4 comentários · Aberta em 11/5/2022
Generating SBOM for Java apps built with Ant Aberta

question

Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 35/100

CycloneDX/cyclonedx-core-java#177 · 6 comentários · Aberta em 23/2/2022
Consider adding an interface for classes that can take external references Aberta

Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100

CycloneDX/cyclonedx-core-java#159 · 1 comentário · Aberta em 18/11/2021
CycloneDx without maven plugin Aberta

question

Dificuldade 3/5 1-2 dias Facilidade para iniciantes 25/100

CycloneDX/cyclonedx-core-java#157 · 6 comentários · Aberta em 10/11/2021
JSON BOM serialization "trims" whitespace from DPKG license text (XML does not) Aberta

question

Dificuldade 4/5 3-5 dias Facilidade para iniciantes 35/100

CycloneDX/cyclonedx-core-java#135 · 4 comentários · Aberta em 10/8/2021
Exception when serializing `extensibleTypes` to JSON Aberta

Dificuldade 4/5 3-5 dias Facilidade para iniciantes 35/100

CycloneDX/cyclonedx-core-java#99 · 8 comentários · Aberta em 15/4/2021
Add support for Blake3 file hashing Aberta

enhancement

Dificuldade 3/5 1-2 dias Facilidade para iniciantes 35/100

CycloneDX/cyclonedx-core-java#96 · Aberta em 14/4/2021
Add support for signing and signature validation Aberta

help wanted

Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100

CycloneDX/cyclonedx-core-java#68 · Aberta em 31/1/2021
ExtensibleTypes Aberta

Dificuldade 3/5 1-2 dias Facilidade para iniciantes 35/100

CycloneDX/cyclonedx-core-java#52 · 6 comentários · Aberta em 10/11/2020
Add support for SPDX expression resolution Aberta

enhancement

Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100

CycloneDX/cyclonedx-core-java#39 · 2 comentários · Aberta em 9/7/2020

CycloneDX/cyclonedx-core-java

Receba novas issues na sua caixa de entrada