CycloneDX/cyclonedx-core-java

在 GitHub 查看

CycloneDX SBOM Model and Utils for Creating and Validating BOMs

星标: 120
派生: 90
开放的新手 issue: 0
已索引 issue: 40
平均合并: 12 小时 43 分钟
30 天内合并 PR: 18

主要语言: Java
许可证: Apache-2.0
最近 GitHub push: 2026年9月14日
最近索引: 2026年9月15日
贡献指南: 贡献指南
行为准则: 行为准则
新手标签: help wanted

未关闭全部

目前已索引 40 个未关闭的 Issue

Add support for SPDX expression resolution 未关闭

enhancement

CycloneDX/cyclonedx-core-java#39 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
ExtensibleTypes 未关闭

CycloneDX/cyclonedx-core-java#52 · 6 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Add support for signing and signature validation 未关闭

help wanted

CycloneDX/cyclonedx-core-java#68 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Add support for Blake3 file hashing 未关闭

enhancement

CycloneDX/cyclonedx-core-java#96 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Exception when serializing `extensibleTypes` to JSON 未关闭

CycloneDX/cyclonedx-core-java#99 · 8 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
JSON BOM serialization "trims" whitespace from DPKG license text (XML does not) 未关闭

question

CycloneDX/cyclonedx-core-java#135 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
CycloneDx without maven plugin 未关闭

question

CycloneDX/cyclonedx-core-java#157 · 6 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Consider adding an interface for classes that can take external references 未关闭

CycloneDX/cyclonedx-core-java#159 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Generating SBOM for Java apps built with Ant 未关闭

question

CycloneDX/cyclonedx-core-java#177 · 6 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Dependencies within Dependency class should be List<String> not List<Dependency> 未关闭

CycloneDX/cyclonedx-core-java#199 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Improve Release Process 未关闭

enhancement

CycloneDX/cyclonedx-core-java#203 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
License Mapping for BSD-3-Clause and BSD-4-Clause 未关闭

question

CycloneDX/cyclonedx-core-java#205 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Add support for some lightweight markup language 未关闭

enhancement help wanted

CycloneDX/cyclonedx-core-java#225 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Deserialization of SBOM defaults the metadata/timestamp 未关闭

CycloneDX/cyclonedx-core-java#258 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Confusing name of `LicenseChoice` class 未关闭

CycloneDX/cyclonedx-core-java#307 · 1 条评论 · 2 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Vulnerability 1.0 Extension parsing bug 未关闭

CycloneDX/cyclonedx-core-java#308 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
validate method should read schema version from the file 未关闭

enhancement

CycloneDX/cyclonedx-core-java#332 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Missing CHANGELOG entries 未关闭

CycloneDX/cyclonedx-core-java#346 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Implement "Roundtrip" Tests to Improve Integrity 未关闭

enhancement

CycloneDX/cyclonedx-core-java#418 · 2 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
ParseException with nested components in the metadata section (XML SBoM) 未关闭

bug

CycloneDX/cyclonedx-core-java#447 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Unable to resolve custom license 未关闭

bug

CycloneDX/cyclonedx-core-java#471 · 2 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Component.copyright should be escaped when serializing to XML 未关闭

CycloneDX/cyclonedx-core-java#538 · 1 条评论 · 2 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
org.cyclonedx.model.Dependency is missing "provides" mapping according to CycloneDX 1.6 spec 未关闭

CycloneDX/cyclonedx-core-java#565 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Low EPSS scores are serialized in E-notation, causing validation to fail 未关闭

CycloneDX/cyclonedx-core-java#566 · 3 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
JSON serialized Property Value containing multiple spaces get "squashed" 未关闭

CycloneDX/cyclonedx-core-java#583 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Xml SBOM parsing not thread safe 未关闭

CycloneDX/cyclonedx-core-java#626 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Oracle Free Use Terms and Conditions License 未关闭

CycloneDX/cyclonedx-core-java#642 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Bouncy Castle License 未关闭

CycloneDX/cyclonedx-core-java#643 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Publish nightly builds 未关闭

CycloneDX/cyclonedx-core-java#679 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Parsing ISO 8601 compliant metadata.timestamp returns null in bom 未关闭

CycloneDX/cyclonedx-core-java#681 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Also read `license-mapping-override.json` to allow overriding license mapping 未关闭

CycloneDX/cyclonedx-core-java#682 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Empty metadata --> tool tag causes parsing exception 未关闭

CycloneDX/cyclonedx-core-java#784 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Additional license names 未关闭

CycloneDX/cyclonedx-core-java#792 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Declaration affirmation SignatorySerializer.java not serializing for XML 未关闭

CycloneDX/cyclonedx-core-java#812 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
TaskType enum fails to deserialize lowercase "lint" value defined by CycloneDX 1.6 schema 未关闭

CycloneDX/cyclonedx-core-java#819 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Partial serialization 未关闭

CycloneDX/cyclonedx-core-java#838 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
SHA3-256 is not supported by Java 8 未关闭

CycloneDX/cyclonedx-core-java#848 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Cross-build: make line endings configurable? 未关闭

CycloneDX/cyclonedx-core-java#902 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Drop dependency on `packageurl-java` 未关闭

breaking change

CycloneDX/cyclonedx-core-java#917 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
XmlParser - unable to parse XML SBOM with evidence entries 未关闭

CycloneDX/cyclonedx-core-java#938 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日

CycloneDX/cyclonedx-core-java

把新 issue 发到你的邮箱