POST: a series of PURL sightings
還沒有人認領這個 Issue。
評估
- 難度
- 5/5
- 預估耗時
- 一週以上
- 新手友好度
- 28/100
- Issue 類型
- 文件
- 描述清晰度
- 基本清楚
- 活躍度
- 停滯
- 技術堆疊
- markdown
- 領域
- content, documentation
研究方向
在決定文章如何組織之前，先檢查 aboutcode.org 儲存庫的 Docusaurus/Markdown 內容結構。將列出的 PURL adopters、工具、資料庫和參考資料作為研究範圍；為選定的項目新增包含準確連結、描述和使用範例的短文，並更新 checklist，即表示完成。
由索引模型根據 Issue 內容生成。
描述
I would like to start a series of short posts on organizations, projects and tools using Package-URL (PURL)
Each example will reflect on the PURL ecosystem momentum towards adopting PURL as a "common language" for identifying software packages.
And should come with a simple description and usage. Since PURL adoption spans across SBOM and VEX specs, generation, vulnerability management, license compliance, and threat intelligence, this will highlight its versatility and value.
- CycloneDX — https://cyclonedx.org/
- SPDX — https://spdx.dev/
- CSAF (Common Security Advisory Framework) — https://docs.oasis-open.org/csaf/csaf/v2.0/csaf-v2.0.html
- OpenVEX — https://github.com/openvex/openvex
Also:
- Dependency-Track — https://github.com/DependencyTrack/dependency-track
- OSS Review Toolkit (ORT) — https://github.com/oss-review-toolkit/ort
- Cdxgen — https://github.com/AppThreat/cdxgen and other projects
- https://github.com/APH10/ projects
- https://github.com/armijnhemel/ projects
- https://github.com/oracle/macaron/
- cve-bin-tool — https://github.com/intel/cve-bin-tool
- GUAC — https://github.com/guacsec/guac
- Trustification — https://github.com/trustification/trustification
- Anchore Syft — https://github.com/anchore/syft
- Tern — https://github.com/tern-tools/tern
- bom-builder — https://github.com/bom-squad/bom-builder
- bom-shelter — https://github.com/bom-squad/bom-shelter
- Docker SBOM CLI Plugin — https://github.com/docker/sbom-cli-plugin
- Amazon inspector - https://docs.aws.amazon.com/inspector/latest/user/sbom-generator-purl-sbom.html
Other tools and databases
- Sonatype OSS Index https://ossindex.sonatype.org/doc/reference#purl
- OSV.dev — https://osv.dev/
- deps.dev https://deps.dev/
- GitHub https://docs.github.com/en/rest/dependency-graph/dependency-submission?apiVersion=2022-11-28&versionId=free-pro-team%40latest&category=dependency-graph&subcategory=sboms
- Microsoft https://github.com/microsoft/sbom-tool
- blackduck https://documentation.blackduck.com/bundle/bh-hub-2025.4/page/SbomTemplates/creatingSbomTemplates.html
- Snyk https://docs.snyk.io/snyk-api/using-specific-snyk-apis/issues-list-issues-for-a-package
- Debricked https://debricked.com/docs/
- Sbomqs Viewer — https://github.com/advanced-security/sbomqs-viewer
Other posts and books
- "Effective Vulnerability Management" Wiley by Chris Hugues
- CISA
- CVE.org
- Tom Alrich efforts
- TC54
- BSI
- Indian Govt.
- Dutch Govt. https://english.ncsc.nl/binaries/ncsc-en/documenten/publications/2024/july/30/software-bill-of-materials-starter-guide/Software+Bill+of+Materials+Starter+Guide.pdf
- Inedo https://docs.inedo.com/docs/proget/api/packages
- 主要語言
- JavaScript
- 星號
- 9
- 分支
- 17
- 平均合併
- 7 小時 55 分鐘
- 30 天內合併 PR
- 2
環境準備
這個專案沒有提供開發容器、Dockerfile 或貢獻指南，環境需要你自己搭建：先看它的 README，通用步驟見我們的新手貢獻指南。
從這裡開始
- 先讀完整個 Issue，再讀專案的貢獻指南。
- 在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
- Fork 儲存庫，在一個分支上完成修改。
- 送出 Pull Request，並在描述裡引用這個 Issue 編號。
aboutcode-org/www.aboutcode.org 的其他 Issue
-
Making all post button.可能已有人在做 @sarthaklole 於 70 天前認領。 未關閉
難度 2/5 1-3 小時 新手友好度 72/100
aboutcode-org/www.aboutcode.org#117 · 3 則留言 ·
-
WWW: Reduce frequency of update-releases可能重新可做 @johnmhoran 於 51 天前認領，目前沒有進行中的 PR。 未關閉ci-workflow
難度 2/5 1-3 小時 新手友好度 45/100
aboutcode-org/www.aboutcode.org#180 · 已指派 1 人 ·
-
DOCS: Create new AboutCode stack diagram(s)可能重新可做 @hixvikas 於 53 天前認領，目前沒有進行中的 PR。 未關閉documentation
難度 5/5 一週以上 新手友好度 35/100
aboutcode-org/www.aboutcode.org#166 · 1 則留言 ·
-
WWW: Create About top level page?可能已有人在做 @pombredanne 於 154 天前認領。 未關閉website
難度 2/5 1-3 小時 新手友好度 35/100
aboutcode-org/www.aboutcode.org#164 · 1 個 reaction · 已指派 1 人 ·
-
WWW: Add Initiatives and grant Projects可能重新可做 @mjherzog 於 241 天前認領，目前沒有進行中的 PR。 未關閉enhancement needs design website
難度 5/5 一週以上 新手友好度 25/100
aboutcode-org/www.aboutcode.org#141 · 已指派 1 人 ·
查看 aboutcode-org/www.aboutcode.org 的全部 Issue
相似的 Issue
-
[guide] AGENTS.md claims the coverage gate, e2e and full lint run on every PR after ADR 0011 focused validation可能已有人在做 @hivecommons-hive 今天認領。 未關閉agent/guide documentation hive/claimed-by-guide stage/040-covered-by-pr
難度 2/5 1-3 小時 新手友好度 81/100
維護者通常 1 天內回覆
-
check:passed feeds:add
難度 2/5 1-3 小時 新手友好度 65/100
維護者通常 4 天內回覆
-
難度 2/5 1-3 小時 新手友好度 78/100
all-contributors/cli#587 ·
維護者通常 1 天內回覆
-
RGAA5
難度 2/5 1-3 小時 新手友好度 66/100
維護者通常 8 天內回覆
-
feedback simulation workshop
難度 2/5 1-3 小時 新手友好度 65/100
githubnext/gh-aw-workshop#5157 ·
維護者通常 1 天內回覆