package scan on the source/binary side for package manifests
维护者通常 1 天内回复
@AyanSinhaMahapatra 已经在做这个了。
开始于 2025年7月31日。
评估
- 难度
- 4/5
- 预计耗时
- 3-5 天
- 新手友好度
- 35/100
调研方向
检查 d2d pipeline 对匹配和不匹配资源的处理，然后比较 issues 1472、1471 和 2656 中针对 .nuspec、.deps.json、Cartfile 和 Cartfile.resolved 描述的 manifest 支持。确认现有 package scan 如何被选择，以及如何避免重复。当不匹配的资源被扫描，并且在不重复匹配 manifest 的情况下收集 package/dependency 信息时，即表示完成。
由索引模型根据 Issue 内容生成。
描述
Currently we are not scanning a lot of package manifests which we support and get package/dependencies for in the d2d pipeline.
Some examples are the:
.nuspecand.deps.jsonfiles for nuget https://github.com/aboutcode-org/scancode.io/issues/1472cartfileandcartfile.resolvedfor macOS/iOS https://github.com/aboutcode-org/scancode-toolkit/issues/2656 https://github.com/aboutcode-org/scancode.io/issues/1471
This gives us better packages/dependencies information on these sources/binaries if we perform a package-scan on these.
This would be scanning all the resources which are not matched (scanning matched package manifests would introduce duplicates) .
- 主要语言
- Python
- 星标
- 223
- 派生
- 214
- 平均合并
- 2 天 3 小时
- 30 天内合并 PR
- 13
环境准备
- 提供 Dockerfile 或 Docker Compose 文件
- 有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
aboutcode-org/scancode.io 的其他 Issue
-
ignored_dependency_scopes does not exclude npm devDependencies可能已有人在做 @MGpromax 于 64 天前认领。 未关闭
难度 2/5 1-3 小时 新手友好度 74/100
aboutcode-org/scancode.io#2215 ·
维护者通常 1 天内回复
-
Delivery Error in scan_single_package: No connection adapters were found for '/notifications/send_scan_notification/可能重新可做 @akshat-lakhera 于 11 天前认领，目前没有进行中的 PR。 未关闭bug
难度 2/5 1-3 小时 新手友好度 70/100
aboutcode-org/scancode.io#2206 · 1 条评论 ·
维护者通常 1 天内回复
-
update `run` cli command to run pipelines without an input可能已有人在做 @NoiceHax 于 76 天前认领。 未关闭nice-to-have
难度 2/5 1-3 小时 新手友好度 72/100
aboutcode-org/scancode.io#2203 · 1 条评论 ·
维护者通常 1 天内回复
-
Local developement docs are outdated可能已有人在做 @nik-767 于 106 天前认领。 未关闭
难度 1/5 1 小时以内 新手友好度 82/100
aboutcode-org/scancode.io#2197 · 1 条评论 ·
维护者通常 1 天内回复
-
maven-heaven: `map_shaded_classes_to_maven_packages` ignores POMs present only in the from/ codebase, leaving all shaded .class resources unmapped可能已有人在做 @chinyeungli 于 2 天前认领。 未关闭
aboutcode-org/scancode.io#2284 · 已指派 1 人 ·
维护者通常 1 天内回复
查看 aboutcode-org/scancode.io 的全部 Issue
相似的 Issue
-
bug
难度 1/5 1 小时以内 新手友好度 86/100
awslabs/visual-asset-management-system#937 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 68/100
-
follow-up
难度 2/5 1-3 小时 新手友好度 78/100
维护者通常 1 天内回复
-
难度 1/5 1 小时以内 新手友好度 83/100
维护者通常 3 天内回复
-
难度 2/5 1-3 小时 新手友好度 70/100
维护者通常 2 天内回复