open-feature/js-sdk-contrib

Generate SBOMs for JS components

Aberta

#629 aberto em 1 de nov. de 2023

Ver no GitHubGuia do colaborador
 (0 comentário) (0 reação) (0 responsável)TypeScript (80 forks)auto 404
contribfestgood first issuehelp wantedsecurity

Métricas do repositório

Stars
 (73 estrelas)
Métricas de merge de PR
 (Mesclagem média 15d 23h) (14 fundiu PRs em 30d)

Description

We have SBOMs currently for Java and Go contribs. We could use them here as well. I recommend this utility: https://github.com/marketplace/actions/cyclonedx-node-js-generate-sbom (we're using the clyclonedx format elsewhere and it's popular).

Definition of done:

  • SBOMs generated and attached to release artifact in GH, or otherwise made publicly available (for every release)
  • runtime dependencies only included
  • only includes dependencies of module in question (not of repo)

Relates to: https://github.com/open-feature/js-sdk/issues/649

Guia do colaborador

Direção de pesquisa
Configure a ação do GitHub CycloneDX Node.js Generate SBOM no fluxo de trabalho de lançamento para gerar um SBOM para componentes JavaScript, garantindo que apenas dependências de tempo de execução e o módulo específico sejam incluídos, depois anexe o SBOM ao artefato de lançamento.
Pilha de tecnologia
typescript
Domain
devopsbuild system
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Recente
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
GitGitHub Actions
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
65