CycloneDX / CycloneDX/cyclonedx-python-lib
[FEAT] Add support for XML Signatures
未关闭
enhancement
help wanted
- 主要语言
- Python
- 星标
- 116
- 派生
- 67
- 平均合并
- 8 天 2 小时
- 30 天内合并 PR
- 2
描述
Extracted from #850
Just as #122 requests support for JSON signatures (JSF), this ticket requests support for the equivalent spec component in XML: XML Signatures.
Example from the spec:
For testing, XML signatures can be added to BOMs with `cyclonedx-cli sign`.
贡献指南
调研方向
首先阅读 #122 中相关的 JSON signatures 请求，以及此 issue 中链接的 XML Signatures 规范示例。使用 `cyclonedx-cli sign` 创建用于测试的已签名 BOM；当 Python 库支持 XML signature 组件并能够处理这些 BOM 时，即视为完成。
由索引模型根据 Issue 内容生成。
评估
- 技术栈
- python, xml
- 领域
- security
- Issue 类型
- 功能
- 难度
- 5/5
- 预计耗时
- 一周以上
- 活跃度
- 停滞
- 描述清晰度
- 需要澄清
- 新手友好度
- 25/100