CycloneDX / CycloneDX/cyclonedx-core-java
Add support for SPDX expression resolution
- Langage dominant
- Java
- Étoiles
- 120
- Forks
- 90
- Merge moyen
- 12 h 43 min
- PR mergées (30 j)
- 18
Description
SPDX Tools was removed from Java Core v3.0.0 due to introducing a lot of unnecessary dependencies and requiring Internet access by default (could be disabled via system property: SPDXParser.OnlyUseLocalLicenses).
Since the removal of SPDX Tools, CycloneDX Java Core had to implement the SPDX license list (json) as well as license text from the SPDX project. This enhancement request is to add support for SPDX license expressions, which is no longer possible in v3.0.0, back into this library.
There's a potential to introduce a standalone library that provides all of this functionality - similar to SPDX Tools - but without all the extras that go along with it. Possibly similar to https://github.com/nexB/license-expression
Guide de contribution
Ouvrir le guide de contribution
Piste de recherche
L’issue ne nomme aucun fichier, test ou point d’entrée. Commencez par examiner l’implémentation actuelle de SPDX license-list et license-text dans CycloneDX Java Core, puis comparez le comportement requis des expressions avec SPDX Tools ou license-expression. C’est terminé lorsque les expressions de licence SPDX sont résolues sans rétablir les dépendances inutiles supprimées ni l’accès Internet par défaut.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Évaluation
- Stack technique
- java
- Domaine
- backend-api-design
- Type d'issue
- Fonctionnalité
- Difficulté
- 5/5
- Temps estimé
- Plus d'une semaine
- Activité
- À l'abandon
- Clarté
- À clarifier
- Accessibilité débutants
- 25/100