Hacktoberfest 2026: as issues que os mantenedores marcaram para outubro, abertas e boas para iniciantes. Ver issues do Hacktoberfest

[TRACKING] Complete support for CycloneDX v1.5

Aberta
  • Algo errado?
#578 1 comentário 5 reações 0 responsáveis Ver no GitHub

Ninguém assumiu esta issue ainda.

Avaliação

Dificuldade
5/5
Tempo estimado
Mais de uma semana
Facilidade para iniciantes
20/100
Tipo de issue
Funcionalidade
Clareza
Precisa de esclarecimento
Status de atividade
Estagnada
Stack de tecnologia
python
Domínio
security

Direção de pesquisa

Revise o release do CycloneDX v1.5 e as entradas não resolvidas da checklist, especialmente as issues vinculadas #912, #913 e #948 e o pull request referenciado para Service trust zones. Esta é uma issue de acompanhamento, não uma tarefa de código focada; ela estará concluída quando os itens restantes da v1.5 forem implementados e suas entradas na checklist puderem ser marcadas como concluídas.

Escrita pelo modelo de indexação a partir do texto da issue.

Descrição

enhancement help wanted schema 1.5

see https://github.com/CycloneDX/specification/releases/tag/1.5

The following items are not currently supported for CycloneDX v1.5 (as of release 6.4.x):

  • Missing lifecycles on bom.metadata
    see #698
  • Missing modelCard on Component
    • #912
  • Missing data on Component
    • #913
  • Missing bom-ref attribute on OrganizationalContact
    • possible fix: #859
  • Missing bom-ref attribute on OrganizationalEntity
    • see #799
    • possible fix: #859
  • Missing bom-ref attribute on LicenseExpression
    • possible fix: #859
  • Missing licensing on DisjunctiveLicense
    • see #948
  • Missing properties on DisjunctiveLicense
    • see #947
  • Missing bom-ref attribute on DisjunctiveLicense
    • possible fix: #859
  • Missing identity on ComponentEvidence
    • see #810
    • see #900
  • Missing occurrences on ComponentEvidence
    • see #810
  • Missing callstack on ComponentEvidence
    • see #810
  • Missing trust_zone in Service
  • Missing annotations on Bom
  • Missing formulation on Bom
  • Bom.metadata.tools missing support for components and services along with deprecation of Tool
  • to be continued

this library is a community effort.
if you find a feature that you need is missing, feel free to donate/contribute the missing feature.

  • see #633
Linguagem predominante
Python
Estrelas
117
Forks
67
Merge médio
3d 9h
PRs com merge (30d)
4

Preparar o ambiente

Primeiros passos

  1. Leia a issue inteira e depois o guia de contribuição do projeto.
  2. Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
  3. Faça um fork do repositório e trabalhe em uma branch.
  4. Abra um pull request que referencie o número da issue.

Mais de CycloneDX/cyclonedx-python-lib

Todas as issues de CycloneDX/cyclonedx-python-lib

Issues semelhantes

Mais issues de Python

Receba novas issues na sua caixa de entrada

Um resumo curto de issues do GitHub para quem está começando.