BUG: SBOM import fails with "The 'for_package' cannot be the same as 'resolved_to_package'" and duplicates number of dependencies
維護者通常 1 天內回覆
還沒有人認領這個 Issue。
評估
研究方向
從 load_sbom pipeline 和 issue 中引用的 create_dependecies 處理開始，在有可重現輸入後使用一個最小 SBOM。追蹤匯入的相依性如何被解析並持久化，然後驗證自我參照關係會被適當地拒絕，且重複匯入不會建立重複的相依性項目。
由索引模型根據 Issue 內容生成。
描述
Describe the bug
When importing a particular SBOM created with cdxgen, the load_sbom pipeline succeeds according to ScanCode.io, but DejaCode reports issues importing the dependencies. The error message states: The 'for_package' cannot be the same as 'resolved_to_package'
Repeating the SBOM import causes an additional issue. DejaCode duplicates the number of dependencies, apparently not realizing that these are the same dependencies that have been previously added.
Note: This is the same SBOM as https://github.com/aboutcode-org/scancode.io/issues/1576 where ScanCode reported issues with create_dependecies but the overall pipeline is considered a success.
To Reproduce
Not clear yet. Cannot share actual data at the moment. I will see if an MWE can be provided.
If the error provides indication what I should look out for in the SBOM, I might be able to find it quicker.
Expected behavior
The SBOM should be properly loaded and no duplicate dependency entries should be added
Screenshots
Context (OS, Browser, Device, etc.):
n.a.
- 主要語言
- Python
- 星號
- 52
- 分支
- 30
- 平均合併
- 4 小時 57 分鐘
- 30 天內合併 PR
- 21
環境準備
- 提供 Dockerfile 或 Docker Compose 檔案
- 有 Pull Request 範本
- 閱讀貢獻指南
從這裡開始
- 先讀完整個 Issue，再讀專案的貢獻指南。
- 在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
- Fork 儲存庫，在一個分支上完成修改。
- 送出 Pull Request，並在描述裡引用這個 Issue 編號。
aboutcode-org/dejacode 的其他 Issue
-
DOC: Document workflow between ScanCode.io and DejaCode可能已有人在做 @tdruez 於 1 天前認領。 未關閉documentation
難度 3/5 1-2 天 新手友好度 55/100
aboutcode-org/dejacode#606 · 2 則留言 ·
維護者通常 1 天內回覆
-
難度 4/5 3-5 天 新手友好度 45/100
aboutcode-org/dejacode#603 ·
維護者通常 1 天內回覆
-
design needed enhancement
難度 3/5 1-2 天 新手友好度 62/100
aboutcode-org/dejacode#561 · 3 則留言 ·
維護者通常 1 天內回覆
-
Enhancement request: Refine License Category - Copyleft Limited可能重新可做 @hesa 於 118 天前認領，目前沒有進行中的 PR。 未關閉design needed enhancement
aboutcode-org/dejacode#499 · 13 則留言 · 已指派 3 人 ·
維護者通常 1 天內回覆
-
BUG: Product overview page splits product with many versions across pages可能重新可做 關聯的 PR 已關閉且未合併。 未關閉bug design needed enhancement
難度 3/5 1-2 天 新手友好度 45/100
aboutcode-org/dejacode#460 ·
維護者通常 1 天內回覆
查看 aboutcode-org/dejacode 的全部 Issue
相似的 Issue
-
難度 2/5 1-3 小時 新手友好度 68/100
-
難度 2/5 1-3 小時 新手友好度 70/100
維護者通常 2 天內回覆
-
難度 2/5 1-3 小時 新手友好度 62/100
維護者通常 2 天內回覆
-
bug
難度 2/5 1-3 小時 新手友好度 82/100
developmentseed/titiler-cmr#278 ·
維護者通常 1 天內回覆
-
難度 2/5 1-3 小時 新手友好度 82/100
維護者通常 2 天內回覆