POST: a series of PURL sightings
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 5/5
- Thời gian dự kiến
- Hơn một tuần
- Mức phù hợp với người mới
- 28/100
- Loại issue
- Tài liệu
- Độ rõ ràng
- Khá rõ ràng
- Mức độ hoạt động
- Đình trệ
- Công nghệ
- markdown
- Lĩnh vực
- content, documentation
Hướng nghiên cứu
Xem xét cấu trúc nội dung Docusaurus/Markdown của repository aboutcode.org trước khi quyết định các bài viết được tổ chức như thế nào. Sử dụng các PURL adopters, công cụ, cơ sở dữ liệu và tài liệu tham khảo được liệt kê làm phạm vi nghiên cứu; được xem là hoàn tất khi thêm các bài viết ngắn với liên kết, mô tả và ví dụ sử dụng chính xác cho các mục đã chọn, đồng thời cập nhật checklist.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
I would like to start a series of short posts on organizations, projects and tools using Package-URL (PURL)
Each example will reflect on the PURL ecosystem momentum towards adopting PURL as a "common language" for identifying software packages.
And should come with a simple description and usage. Since PURL adoption spans across SBOM and VEX specs, generation, vulnerability management, license compliance, and threat intelligence, this will highlight its versatility and value.
- CycloneDX — https://cyclonedx.org/
- SPDX — https://spdx.dev/
- CSAF (Common Security Advisory Framework) — https://docs.oasis-open.org/csaf/csaf/v2.0/csaf-v2.0.html
- OpenVEX — https://github.com/openvex/openvex
Also:
- Dependency-Track — https://github.com/DependencyTrack/dependency-track
- OSS Review Toolkit (ORT) — https://github.com/oss-review-toolkit/ort
- Cdxgen — https://github.com/AppThreat/cdxgen and other projects
- https://github.com/APH10/ projects
- https://github.com/armijnhemel/ projects
- https://github.com/oracle/macaron/
- cve-bin-tool — https://github.com/intel/cve-bin-tool
- GUAC — https://github.com/guacsec/guac
- Trustification — https://github.com/trustification/trustification
- Anchore Syft — https://github.com/anchore/syft
- Tern — https://github.com/tern-tools/tern
- bom-builder — https://github.com/bom-squad/bom-builder
- bom-shelter — https://github.com/bom-squad/bom-shelter
- Docker SBOM CLI Plugin — https://github.com/docker/sbom-cli-plugin
- Amazon inspector - https://docs.aws.amazon.com/inspector/latest/user/sbom-generator-purl-sbom.html
Other tools and databases
- Sonatype OSS Index https://ossindex.sonatype.org/doc/reference#purl
- OSV.dev — https://osv.dev/
- deps.dev https://deps.dev/
- GitHub https://docs.github.com/en/rest/dependency-graph/dependency-submission?apiVersion=2022-11-28&versionId=free-pro-team%40latest&category=dependency-graph&subcategory=sboms
- Microsoft https://github.com/microsoft/sbom-tool
- blackduck https://documentation.blackduck.com/bundle/bh-hub-2025.4/page/SbomTemplates/creatingSbomTemplates.html
- Snyk https://docs.snyk.io/snyk-api/using-specific-snyk-apis/issues-list-issues-for-a-package
- Debricked https://debricked.com/docs/
- Sbomqs Viewer — https://github.com/advanced-security/sbomqs-viewer
Other posts and books
- "Effective Vulnerability Management" Wiley by Chris Hugues
- CISA
- CVE.org
- Tom Alrich efforts
- TC54
- BSI
- Indian Govt.
- Dutch Govt. https://english.ncsc.nl/binaries/ncsc-en/documenten/publications/2024/july/30/software-bill-of-materials-starter-guide/Software+Bill+of+Materials+Starter+Guide.pdf
- Inedo https://docs.inedo.com/docs/proget/api/packages
- Ngôn ngữ chính
- JavaScript
- Star
- 9
- Fork
- 17
- Merge trung bình
- 7 giờ 55 phút
- Pull request đã merge (30 ngày)
- 2
Chuẩn bị môi trường
Dự án này không cung cấp dev container, Dockerfile hay hướng dẫn đóng góp, nên bạn cần tự thiết lập môi trường: hãy bắt đầu từ README và xem hướng dẫn đóng góp lần đầu của chúng tôi để biết các bước chung.
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của aboutcode-org/www.aboutcode.org
-
Making all post button.Có thể đã có người làm @sarthaklole đã nhận 74 ngày trước. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
aboutcode-org/www.aboutcode.org#117 · 3 bình luận ·
-
WWW: Reduce frequency of update-releasesCó thể làm lại được @johnmhoran đã nhận 55 ngày trước và không có pull request nào đang mở. Đang mởci-workflow
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 45/100
aboutcode-org/www.aboutcode.org#180 · 1 người được giao ·
-
DOCS: Create new AboutCode stack diagram(s)Có thể làm lại được @hixvikas đã nhận 56 ngày trước và không có pull request nào đang mở. Đang mởdocumentation
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100
aboutcode-org/www.aboutcode.org#166 · 1 bình luận ·
-
WWW: Create About top level page?Có thể đã có người làm @pombredanne đã nhận 158 ngày trước. Đang mởwebsite
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 35/100
aboutcode-org/www.aboutcode.org#164 · 1 reaction · 1 người được giao ·
-
WWW: Add Initiatives and grant ProjectsCó thể làm lại được @mjherzog đã nhận 245 ngày trước và không có pull request nào đang mở. Đang mởenhancement needs design website
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100
aboutcode-org/www.aboutcode.org#141 · 1 người được giao ·
Tất cả issue của aboutcode-org/www.aboutcode.org
Issue tương tự
-
good first issue
Độ khó 2/5 3-5 ngày Mức phù hợp với người mới 62/100
paipai1999/POS-system#3 ·
-
good first issue
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 85/100
r-afael/better-yt-recommendations#36 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
needs-triage
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 66/100
microsoft/playwright#43875 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
cli good first issue
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 85/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Run the dependency drift checkCó thể đã có người làm @spaceninja đã nhận hôm nay. Đang mở
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 82/100
cloudfour/stylelint-config-cloudfour#683 ·
Maintainer thường phản hồi trong vòng 1 ngày