CycloneDX/specification

在 GitHub 查看

OWASP CycloneDX is a full-stack Bill of Materials (BOM) standard that provides advanced supply chain capabilities for cyber risk reduction. SBOM, SaaSBOM, HBOM, AI/ML-BOM, CBOM, OBOM, MBOM, VDR, and VEX

星标: 551
派生: 93
开放的新手 issue: 11
已索引 issue: 183
平均合并: 4 小时 51 分钟
30 天内合并 PR: 42

主要语言: XSLT
许可证: Apache-2.0
最近 GitHub push: 2026年9月17日
最近索引: 2026年9月15日
贡献指南: 贡献指南
行为准则: 行为准则
新手标签: help wanted

适合新手全部

未关闭全部

SBOM clarifications on various usecases 未关闭

proposed core enhancement

难度 4/5 3-5 天新手友好度 30/100

CycloneDX/specification#1124 · 2026年9月22日创建
Proposal: CycloneDX Safety Perspective for SRAC and safety impact workflows 未关闭

cap: perspective-registry

难度 5/5 一周以上新手友好度 35/100

CycloneDX/specification#1122 · 2026年9月21日创建
Response vs Responce 未关闭

难度 1/5 1 小时以内新手友好度 68/100

CycloneDX/specification#1121 · 2026年9月21日创建
[2.0] remove "service" from docs 未关闭

defect documentation

难度 2/5 1-3 小时新手友好度 72/100

CycloneDX/specification#1115 · 2026年9月18日创建
[FEATURE]: Add EAX mode to Cryptography Registry 未关闭

cap: cryptography-registry

难度 2/5 1-3 小时新手友好度 62/100

CycloneDX/specification#1098 · 2026年9月10日创建
[2.0] chore: annotational value examples schall be schema-compliant 未关闭

chore

CycloneDX/specification#1094 · 已指派 1 人 · 2026年9月10日创建
revisit formulations 未关闭

cap: formulation

CycloneDX/specification#1089 · 1 条评论 · 已指派 1 人 · 2026年9月8日创建
[2.0] docs: remove the word "BOM" 未关闭

documentation

难度 3/5 1-2 天新手友好度 52/100

CycloneDX/specification#1086 · 2026年9月7日创建
[2.0] docs - streamline code, literals, in-text examples, referenced properties 未关闭

CDX 2.0 documentation

CycloneDX/specification#1085 · 已指派 1 人 · 2026年9月7日创建
[2.0] formulation - docs make nosense 未关闭

cap: formulation CDX 2.0 defect

CycloneDX/specification#1083 · 已指派 1 人 · 2026年9月7日创建
[2.0]: Define the certificate bytes covered by certificateProperties.fingerprint 未关闭

proposed core enhancement

难度 5/5 一周以上新手友好度 35/100

CycloneDX/specification#1081 · 3 条评论 · 2026年9月4日创建
docs tool issues for JSON produces duplicate id 未关闭

defect documentation format: JSON

CycloneDX/specification#1076 · 1 条评论 · 已指派 1 人 · 2026年9月2日创建
[2.0]: Definitions registry and multi-product inventory refactor 未关闭

breaking-changes proposed core enhancement request for comment RFC notice sent

CycloneDX/specification#1072 · 2 条评论 · 已指派 1 人 · 2026年8月31日创建
[2.0]: Proposal - Pre-defined perspectives: stable spec-provided identity with incorporation by reference 未关闭

CDX 2.0 proposed core enhancement

难度 5/5 一周以上新手友好度 35/100

CycloneDX/specification#1066 · 2026年8月29日创建
[2.0] Fix all the linter errors 未关闭

CDX 2.0 defect documentation

难度 4/5 3-5 天新手友好度 52/100

CycloneDX/specification#1058 · 1 条评论 · 2026年8月27日创建
[Defect]: relatedCryptographicAsset.type description is copied from securedBy.mechanism 未关闭

defect

难度 1/5 1 小时以内新手友好度 91/100

CycloneDX/specification#1045 · 2 条评论 · 2026年8月25日创建
[2.0]: Harmonize BOM metadata authorship with the party model 未关闭

CDX 2.0 proposed core enhancement

CycloneDX/specification#1037 · 2 条评论 · 1 个 reaction · 已指派 1 人 · 2026年8月21日创建
[2.0] docs: update schema/2.0/model/README.md 未关闭

CDX 2.0 documentation ready for review

难度 2/5 1-3 小时新手友好度 65/100

CycloneDX/specification#1035 · 2026年8月21日创建
[2.0] spec review: must --> shall 未关闭

CDX 2.0 defect documentation

CycloneDX/specification#1033 · 5 条评论 · 已指派 1 人 · 2026年8月20日创建
[Defect]: LMOTS parameters and add missing HSS variant (LMS family) 未关闭

cap: cryptography-registry defect

难度 2/5 1-3 小时新手友好度 84/100

CycloneDX/specification#1028 · 2026年8月16日创建
[Defect]: Missing GOST 2012/2015 algorithms and curve OIDs 未关闭

cap: cryptography-registry defect

难度 3/5 1-2 天新手友好度 66/100

CycloneDX/specification#1025 · 2026年8月15日创建
[2.0] refactor component for specificcomponent types 未关闭

CDX 2.0

难度 5/5 一周以上新手友好度 35/100

CycloneDX/specification#1024 · 2026年8月15日创建
Behavior evidence gap: linking agent actions back to BOM components 未关闭

CDX 2.0

难度 5/5 一周以上新手友好度 35/100

CycloneDX/specification#1016 · 9 条评论 · 2026年8月10日创建
Behavior evidence gap: linking agent actions back to BOM components 未关闭

cap: behavior proposed core enhancement

难度 5/5 一周以上新手友好度 35/100

CycloneDX/specification#1015 · 1 条评论 · 2026年8月10日创建
Discuss possibility of moving living schemas to dedicated repos 未关闭

难度 5/5 一周以上新手友好度 25/100

CycloneDX/specification#1014 · 2026年8月9日创建
[Defect]: Regression in the latest 2.0 schema WIP where component identifiers details are lost 未关闭

defect

CycloneDX/specification#1008 · 已指派 1 人 · 2026年8月5日创建
[2.0]: dont use non-standard modifiers in patterns 未关闭

CDX 2.0 chore defect

CycloneDX/specification#989 · 已指派 1 人 · 2026年7月29日创建
[2.0]: dont use character classes in patterns 未关闭

CDX 2.0 chore defect

CycloneDX/specification#988 · 已指派 1 人 · 2026年7月29日创建
Proposal: Add MITRE ATLAS as a named threat classification taxonomy in CycloneDX 2.0 未关闭

难度 3/5 1-2 天新手友好度 58/100

CycloneDX/specification#976 · 2026年7月17日创建
[CDX 2.0] test resources component choice enhancements 未关闭

CDX 2.0 test-data

CycloneDX/specification#971 · 已指派 1 人 · 2026年7月6日创建
Refactor role-based entities to use the party model 未关闭

CycloneDX/specification#964 · 1 条评论 · 1 个 reaction · 已指派 1 人 · 2026年6月28日创建
[CDX2.0]: have no "other" enums values where alternative, arbitrary strings are allowed 未关闭

CDX 2.0 defect

难度 5/5 一周以上新手友好度 42/100

CycloneDX/specification#961 · 3 条评论 · 2026年6月25日创建
Proposal: Extend CycloneDX model to support hardware-software interface semantics 未关闭

proposed core enhancement

难度 5/5 一周以上新手友好度 30/100

CycloneDX/specification#959 · 3 条评论 · 2026年6月22日创建
# Proposal: AI Behavioral Risk Assertions for CycloneDX 2.0 未关闭

CycloneDX/specification#956 · 3 条评论 · 已指派 1 人 · 2026年6月19日创建
Proposal: Safety Integrity Classification (SIC) — A Cross-Domain Normalized Abstraction for CycloneDX 2.0 未关闭

难度 5/5 一周以上新手友好度 25/100

CycloneDX/specification#955 · 3 条评论 · 2026年6月19日创建
Proposal: Safety Relevance Metadata for CycloneDX 未关闭

难度 5/5 一周以上新手友好度 35/100

CycloneDX/specification#954 · 16 条评论 · 2026年6月19日创建
Consider extensible signature standards support 未关闭

proposed core enhancement

难度 5/5 一周以上新手友好度 25/100

CycloneDX/specification#943 · 2026年6月1日创建
[FEATURE]: add threat detection coverage field to AI/ML-BOM (modelCard.threatDetection) 未关闭

cap: ai/ml

难度 5/5 一周以上新手友好度 35/100

CycloneDX/specification#927 · 13 条评论 · 2026年5月9日创建
[Defect]: cryptographic algorithm family enum omits families defined in cryptography-defs.json 未关闭

cap: cryptography-registry defect

难度 1/5 1 小时以内新手友好度 86/100

CycloneDX/specification#918 · 2026年5月2日创建
[Defect]: Variant pattern for PBES1 must have {hashAlgorithm} instead of {kdf} 未关闭

cap: cryptography-registry defect

难度 2/5 1-3 小时新手友好度 62/100

CycloneDX/specification#906 · 1 条评论 · 2026年4月4日创建
[Defect]: Variant pattern for PBES2 must have {prfFunction} instead of {kdf} 未关闭

cap: cryptography-registry defect

难度 2/5 1-3 小时新手友好度 75/100

CycloneDX/specification#905 · 2026年4月4日创建
[Defect]: Variant pattern for PBKDF2 must have {prfFunction} instead of {hashAlgorithm} 未关闭

cap: cryptography-registry defect

难度 2/5 1-3 小时新手友好度 64/100

CycloneDX/specification#904 · 3 条评论 · 2026年4月4日创建
[Defect]: Variant pattern AES[-(128|192|256)]-Wrap[-PKCS7] unclear 未关闭

cap: cryptography-registry defect

难度 3/5 1-2 天新手友好度 45/100

CycloneDX/specification#901 · 2 条评论 · 2026年3月29日创建
[FEATURE]: Patch type for component data type 未关闭

proposed core enhancement

难度 3/5 1-2 天新手友好度 55/100

CycloneDX/specification#900 · 4 条评论 · 2026年3月27日创建
[FEATURE]: Add a proper way to represent VCS tags 未关闭

proposed core enhancement

难度 5/5 一周以上新手友好度 45/100

CycloneDX/specification#891 · 1 条评论 · 2026年3月24日创建
[FEATURE]: Add KEV information to vulnerablity 未关闭

proposed core enhancement

难度 5/5 一周以上新手友好度 45/100

CycloneDX/specification#890 · 1 条评论 · 2026年3月20日创建
[Defect]: CMAC missing key length 未关闭

cap: cryptography-registry defect

难度 2/5 1-3 小时新手友好度 48/100

CycloneDX/specification#866 · 1 条评论 · 2026年3月11日创建
[FEATURE]: Track chat templates in modelCard for ML model supply chain integrity 未关闭

cap: ai/ml proposed core enhancement

难度 5/5 一周以上新手友好度 35/100

CycloneDX/specification#862 · 2 条评论 · 2026年3月9日创建
[FEATURE]: Add KangarooTwelve and TurboSHAKE to Cryptography Registry 未关闭

cap: cryptography-registry

难度 2/5 1-3 小时新手友好度 52/100

CycloneDX/specification#861 · 1 条评论 · 2026年3月7日创建
[FEATURE]: Add ConcatKDF to Cryptography Registry 未关闭

cap: cryptography-registry proposed core enhancement

难度 2/5 1-3 小时新手友好度 76/100

CycloneDX/specification#857 · 1 条评论 · 2026年3月1日创建

只显示最新的 100 条

这个页面只列出最近收录的部分。完整清单在高级筛选里，可以按语言、难度和预计耗时筛选。

前往高级筛选

CycloneDX/specification

只显示最新的 100 条

把新 issue 发到你的邮箱