CycloneDX/sbom-utility

Explore using custom struct tags for CycloneDX property versioning

Aberta

#24 aberto em 18 de mai. de 2023

Ver no GitHubGuia do colaborador
 (2 comentários) (0 reação) (0 responsável)Go (20 forks)auto 404
enhancementhelp wanted

Métricas do repositório

Stars
 (155 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

If we want to have special processing for JSON encoding/decoding (e.g., marshal/unmarshal) it would be helpful to enable this via custom struct tags.

For example:

// v1.3 added "compositions"
Compositions []CDXCompositions `json:"compositions,omitempty" cdx:"v1.3"`
// v1.4 added "vulnerabilities", "signature"
Vulnerabilities []CDXVulnerability `json:"vulnerabilities,omitempty" cdx:"v1.4"`

Guia do colaborador

Direção de pesquisa
Investigue como implementar tags de struct personalizadas para codificação/decodificação JSON em Go, referenciando as estruturas CycloneDX existentes e o código de marshal/unmarshal.
Pilha de tecnologia
go
Domain
backend
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 horas
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
Go
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
60