POST: How to exchange data between tools in the software supply chain
還沒有人認領這個 Issue。
評估
- 難度
- 5/5
- 預估耗時
- 一週以上
- 新手友好度
- 25/100
- Issue 類型
- 文件
- 描述清晰度
- 基本清楚
- 活躍度
- 停滯
- 技術堆疊
- javascript
- 領域
- content, documentation
研究方向
該 issue 提議為 Docusaurus/markdown-based aboutcode.org repository 撰寫一篇文章。先檢視網站現有的文章結構，然後研究列出的 SBOM、package-manifest、registry、VEX 和 vulnerability-data 格式。在能夠定義完成標準之前，必須先就主題與期望的推進方向達成共識。
由索引模型根據 Issue 內容生成。
描述
How to exchange data between tools in the software supply chain?
Let's review the current (sad) state of affairs and plot a path forward. Can SBOMs save the day and find their killer app?
We will check SPDX, CycloneDX, PURL, Kissbom, custom formats, and all the menagerie of package manifests and lockfiles, various package registry APIs, VEX specs, and vulnerability data formats like OSV and CVE.org.
- 主要語言
- JavaScript
- 星號
- 9
- 分支
- 17
- 平均合併
- 7 小時 55 分鐘
- 30 天內合併 PR
- 2
環境準備
這個專案沒有提供開發容器、Dockerfile 或貢獻指南，環境需要你自己搭建：先看它的 README，通用步驟見我們的新手貢獻指南。
從這裡開始
- 先讀完整個 Issue，再讀專案的貢獻指南。
- 在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
- Fork 儲存庫，在一個分支上完成修改。
- 送出 Pull Request，並在描述裡引用這個 Issue 編號。
aboutcode-org/www.aboutcode.org 的其他 Issue
-
Making all post button.可能已有人在做 @sarthaklole 於 71 天前認領。 未關閉
難度 2/5 1-3 小時 新手友好度 72/100
aboutcode-org/www.aboutcode.org#117 · 3 則留言 ·
-
WWW: Reduce frequency of update-releases可能重新可做 @johnmhoran 於 52 天前認領，目前沒有進行中的 PR。 未關閉ci-workflow
難度 2/5 1-3 小時 新手友好度 45/100
aboutcode-org/www.aboutcode.org#180 · 已指派 1 人 ·
-
DOCS: Create new AboutCode stack diagram(s)可能重新可做 @hixvikas 於 53 天前認領，目前沒有進行中的 PR。 未關閉documentation
難度 5/5 一週以上 新手友好度 35/100
aboutcode-org/www.aboutcode.org#166 · 1 則留言 ·
-
WWW: Create About top level page?可能已有人在做 @pombredanne 於 155 天前認領。 未關閉website
難度 2/5 1-3 小時 新手友好度 35/100
aboutcode-org/www.aboutcode.org#164 · 1 個 reaction · 已指派 1 人 ·
-
WWW: Add Initiatives and grant Projects可能重新可做 @mjherzog 於 242 天前認領，目前沒有進行中的 PR。 未關閉enhancement needs design website
難度 5/5 一週以上 新手友好度 25/100
aboutcode-org/www.aboutcode.org#141 · 已指派 1 人 ·
查看 aboutcode-org/www.aboutcode.org 的全部 Issue
相似的 Issue
-
難度 2/5 1-3 小時 新手友好度 66/100
mailgun/mailgun.js#544 ·
-
beginner bug frontend
難度 2/5 1-3 小時 新手友好度 85/100
BistaDinesh03/critique#266 ·
維護者通常 1 天內回覆
-
難度 2/5 1-3 小時 新手友好度 70/100
solana-foundation/solana-web3.js#4015 · 1 則留言 ·
維護者通常 1 天內回覆
-
area: dependencies auto-generated cwe: 405 dependencies ecosystem: npm help wanted package: minimatch scope: runtime security security-alert severity: medium source: dependabot supply-chain vulnerability
難度 2/5 半天 新手友好度 65/100
tdk-landscape/tdk-cli-core#2811 ·
-
a11y bug confirmed issue
難度 2/5 1-3 小時 新手友好度 76/100
open-webui/open-webui#33442 · 2 則留言 ·
維護者通常 1 天內回覆