Drop dependency on `packageurl-java`
维护者通常 1 天内回复
还没有人认领这个 Issue。
评估
调研方向
从 src/main/java/org/cyclonedx/model/Component.java 中 451–453 行附近的 setter 开始，然后在项目中搜索其他 packageurl-java 引用和依赖声明。确认外观行为是隔离的，并检查对 public API 的影响。依赖及其未使用的 API 用法均已一致移除，且相关测试或构建通过后，即表示完成。
由索引模型根据 Issue 内容生成。
描述
The library is used in a single setter in the Component class:
Which is purely cosmetic and provides little value.
OTOH, it binds consumers of this library to a specific major version of packageurl-java.
We should keep our dependency footprint slim to only what's needed.
This would be a breaking change because the setter shown above is public.
- 主要语言
- Java
- 星标
- 122
- 派生
- 92
- 平均合并
- 2 天 4 小时
- 30 天内合并 PR
- 10
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
CycloneDX/cyclonedx-core-java 的其他 Issue
-
难度 2/5 1-3 小时 新手友好度 78/100
CycloneDX/cyclonedx-core-java#819 · 1 条评论 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 72/100
CycloneDX/cyclonedx-core-java#681 · 1 条评论 ·
维护者通常 1 天内回复
-
XML deserialization fails for pedigree/commits on a metadata/tools/components component可能重新可做 @Dushyant7090 于 20 天前认领，目前没有进行中的 PR。 未关闭
难度 3/5 1-2 天 新手友好度 35/100
CycloneDX/cyclonedx-core-java#942 · 1 条评论 ·
维护者通常 1 天内回复
-
难度 3/5 1-2 天 新手友好度 68/100
CycloneDX/cyclonedx-core-java#938 · 1 条评论 ·
维护者通常 1 天内回复
-
难度 3/5 1-2 天 新手友好度 55/100
CycloneDX/cyclonedx-core-java#902 ·
维护者通常 1 天内回复
查看 CycloneDX/cyclonedx-core-java 的全部 Issue
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 72/100
维护者通常 1 天内回复
-
bug new windows
难度 2/5 1-3 小时 新手友好度 62/100
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 75/100
GantMan/jail-monkey#380 ·
-
难度 2/5 1-3 小时 新手友好度 72/100
objectionary/jucs#145 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 82/100
objectionary/lints#1559 ·
维护者通常 2 天内回复