CycloneDX/cyclonedx-php-library

add support for CDX "vulnerability" features

Aberta

#16 aberto em 13 de nov. de 2021

Ver no GitHubGuia do colaborador
 (0 comentário) (0 reação) (0 responsável)PHP (0 fork)auto 404
enhancementhelp wanted

Métricas do repositório

Stars
 (13 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

:hand: issue: there is no JSON port for this extension - see https://github.com/CycloneDX/specification/issues/37 :construction: unless we have a valid json schema for it, it is impossible to properly implement for all SBoM results

caused-by: https://github.com/CycloneDX/cyclonedx-php-composer/issues/142

Guia do colaborador

Direção de pesquisa
Investigue a especificação da extensão de vulnerabilidade do CycloneDX e a estrutura atual da biblioteca para entender como modelar dados de vulnerabilidade. Determine se existe um esquema JSON para a extensão de vulnerabilidade ou se ele precisa ser criado, e explore como outros componentes CycloneDX lidam com extensões.
Pilha de tecnologia
php
Domain
backendsecurity
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
4
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
3-5 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
PHPGit
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
45