CycloneDX/sbom-utility

Add support for displaying/validating CDX Signature schema (struct)

Aberta

#27 aberto em 19 de mai. de 2023

Ver no GitHubGuia do colaborador
 (0 comentário) (1 reação) (0 responsável)Go (20 forks)auto 404
enhancementhelp wanted

Métricas do repositório

Stars
 (155 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

i.e., add property Signature CDXSignaturejson:"signature,omitempty"to top-levelCDXBom` structure. Then support it with signing verification (validation) with testcases.

This will be a bit of a challenge as we may also need to implement JSF schema:

As referenced by the CycloneDX schema (external).

As we want the utility to work in a network-disconnected environment (e.g., a secure build pipeline), this would have to bring in a static encoding (marshal/unmarshal, etc.)

Guia do colaborador

Direção de pesquisa
Adicione o campo 'signature' à estrutura CDXBom e, em seguida, implemente a verificação de assinatura usando JSON Schema. Para uso offline, incorpore o esquema JSF ou implemente validação estática. Comece estudando a especificação de assinatura CycloneDX e os padrões de validação existentes no projeto.
Pilha de tecnologia
go
Domain
backendsecurity
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
GoJSONCycloneDX
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
40