CycloneDX/cyclonedx-core-java

Auf GitHub ansehen

CycloneDX SBOM Model and Utils for Creating and Validating BOMs

Sterne: 120
Forks: 90
Offene Anfänger-Issues: 0
Indexierte Issues: 40
Ø Merge: 12 Std. 43 Min.
Gemergte PRs (30 T.): 18

Vorherrschende Sprache: Java
Lizenz: Apache-2.0
Letzter GitHub-Push: 14.9.2026
Zuletzt indexiert: 15.9.2026
Beitragsleitfaden: Beitragsleitfaden
Verhaltenskodex: Verhaltenskodex
Anfänger-Labels: help wanted

Offen Alle

Bisher 40 offene Issues indexiert

Add support for SPDX expression resolution Offen

enhancement

CycloneDX/cyclonedx-core-java#39 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
ExtensibleTypes Offen

CycloneDX/cyclonedx-core-java#52 · 6 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Add support for signing and signature validation Offen

help wanted

CycloneDX/cyclonedx-core-java#68 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Add support for Blake3 file hashing Offen

enhancement

CycloneDX/cyclonedx-core-java#96 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Exception when serializing `extensibleTypes` to JSON Offen

CycloneDX/cyclonedx-core-java#99 · 8 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
JSON BOM serialization "trims" whitespace from DPKG license text (XML does not) Offen

question

CycloneDX/cyclonedx-core-java#135 · 4 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
CycloneDx without maven plugin Offen

question

CycloneDX/cyclonedx-core-java#157 · 6 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Consider adding an interface for classes that can take external references Offen

CycloneDX/cyclonedx-core-java#159 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Generating SBOM for Java apps built with Ant Offen

question

CycloneDX/cyclonedx-core-java#177 · 6 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Dependencies within Dependency class should be List<String> not List<Dependency> Offen

CycloneDX/cyclonedx-core-java#199 · 4 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Improve Release Process Offen

enhancement

CycloneDX/cyclonedx-core-java#203 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
License Mapping for BSD-3-Clause and BSD-4-Clause Offen

question

CycloneDX/cyclonedx-core-java#205 · 4 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Add support for some lightweight markup language Offen

enhancement help wanted

CycloneDX/cyclonedx-core-java#225 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Deserialization of SBOM defaults the metadata/timestamp Offen

CycloneDX/cyclonedx-core-java#258 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Confusing name of `LicenseChoice` class Offen

CycloneDX/cyclonedx-core-java#307 · 1 Kommentar · 2 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Vulnerability 1.0 Extension parsing bug Offen

CycloneDX/cyclonedx-core-java#308 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
validate method should read schema version from the file Offen

enhancement

CycloneDX/cyclonedx-core-java#332 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Missing CHANGELOG entries Offen

CycloneDX/cyclonedx-core-java#346 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Implement "Roundtrip" Tests to Improve Integrity Offen

enhancement

CycloneDX/cyclonedx-core-java#418 · 2 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 15.9.2026
ParseException with nested components in the metadata section (XML SBoM) Offen

bug

CycloneDX/cyclonedx-core-java#447 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Unable to resolve custom license Offen

bug

CycloneDX/cyclonedx-core-java#471 · 2 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 15.9.2026
Component.copyright should be escaped when serializing to XML Offen

CycloneDX/cyclonedx-core-java#538 · 1 Kommentar · 2 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
org.cyclonedx.model.Dependency is missing "provides" mapping according to CycloneDX 1.6 spec Offen

CycloneDX/cyclonedx-core-java#565 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Low EPSS scores are serialized in E-notation, causing validation to fail Offen

CycloneDX/cyclonedx-core-java#566 · 3 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 15.9.2026
JSON serialized Property Value containing multiple spaces get "squashed" Offen

CycloneDX/cyclonedx-core-java#583 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Xml SBOM parsing not thread safe Offen

CycloneDX/cyclonedx-core-java#626 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Oracle Free Use Terms and Conditions License Offen

CycloneDX/cyclonedx-core-java#642 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Bouncy Castle License Offen

CycloneDX/cyclonedx-core-java#643 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Publish nightly builds Offen

CycloneDX/cyclonedx-core-java#679 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Parsing ISO 8601 compliant metadata.timestamp returns null in bom Offen

CycloneDX/cyclonedx-core-java#681 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Also read `license-mapping-override.json` to allow overriding license mapping Offen

CycloneDX/cyclonedx-core-java#682 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Empty metadata --> tool tag causes parsing exception Offen

CycloneDX/cyclonedx-core-java#784 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Additional license names Offen

CycloneDX/cyclonedx-core-java#792 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Declaration affirmation SignatorySerializer.java not serializing for XML Offen

CycloneDX/cyclonedx-core-java#812 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
TaskType enum fails to deserialize lowercase "lint" value defined by CycloneDX 1.6 schema Offen

CycloneDX/cyclonedx-core-java#819 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Partial serialization Offen

CycloneDX/cyclonedx-core-java#838 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
SHA3-256 is not supported by Java 8 Offen

CycloneDX/cyclonedx-core-java#848 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Cross-build: make line endings configurable? Offen

CycloneDX/cyclonedx-core-java#902 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Drop dependency on `packageurl-java` Offen

breaking change

CycloneDX/cyclonedx-core-java#917 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
XmlParser - unable to parse XML SBOM with evidence entries Offen

CycloneDX/cyclonedx-core-java#938 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026

CycloneDX/cyclonedx-core-java

Neue Issues direkt in Ihr Postfach