open-feature/js-sdk-contrib

Generate SBOMs for JS components

開放

#629 建立於 2023年11月1日

在 GitHub 查看貢獻者指南
 (0 則留言) (0 個反應) (0 位負責人)TypeScript (80 個分叉)auto 404
contribfestgood first issuehelp wantedsecurity

倉庫指標

星標
 (73 顆星)
PR 合併指標
 (平均合併 15天 23小時) (30 天內合併 14 個 PR)

描述

We have SBOMs currently for Java and Go contribs. We could use them here as well. I recommend this utility: https://github.com/marketplace/actions/cyclonedx-node-js-generate-sbom (we're using the clyclonedx format elsewhere and it's popular).

Definition of done:

  • SBOMs generated and attached to release artifact in GH, or otherwise made publicly available (for every release)
  • runtime dependencies only included
  • only includes dependencies of module in question (not of repo)

Relates to: https://github.com/open-feature/js-sdk/issues/649

貢獻者指南

研究方向
在發布工作流中配置 CycloneDX Node.js 生成 SBOM 的 GitHub Action，為 JavaScript 元件生成 SBOM，確保僅包含執行時依賴項和特定模組，然後將 SBOM 附加到發布工件。
技術棧
typescript
領域
devopsbuild system
議題類型
功能
難度面向新貢獻者的預計實作難度，1 表示很小改動，5 表示專家級工作。
3
預計時間有經驗貢獻者完成調查、實作、測試並準備 pull request 的粗略時間範圍。
半天
活動狀態議題目前的可參與程度：新鮮、活躍、陳舊、阻塞或等待維護者輸入。
新近可參與
清晰度議題是否清楚說明預期改動、驗收標準和下一步。
清晰
前置要求
GitGitHub Actions
新手友善度1-100 的估計分數，表示該議題對首次貢獻者的友善程度。
65