haskell/security-advisories

SPDX support for SBOM

Open

#215 aberto em 10 de jul. de 2024

Ver no GitHub
 (4 comments) (0 reactions) (0 assignees)Haskell (26 forks)auto 404
good first issue

Métricas do repositório

Stars
 (63 stars)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

Summary

Support generating SPDX manifests and check them with the advisories database?

Guia do colaborador

Direção de pesquisa
Investigue o formato SPDX, a estrutura do banco de dados de advisories existente e proponha uma abordagem de integração.
Pilha de tecnologia
haskell
Domain
backendsecurity
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Precisa de investigação
Prerequisites
HaskellGit
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
50