CycloneDX / CycloneDX/cyclonedx-python

feat: respect env var `$SOURCE_DATE_EPOCH` when generating SBOM

Cerrado
#1,036 3 comentarios 0 reacciones 0 asignados Ver en GitHub
enhancement help wanted
Lenguaje dominante
Python
Estrellas
390
Forks
98
Merge medio
2 d 23 h
PR fusionados (30 d)
2

Descripción

## Is your feature request related to a problem? Please describe.

The timestamp should be set to $SOURCE_DATE_EPOCH env var, so that builds are deterministic and can be reproduced at some point in the future.

## Describe the solution you'd like

More explanation here: https://reproducible-builds.org/docs/source-date-epoch/

Guía de contribución

Abrir la guía de contribución

Línea de trabajo

Comienza localizando el punto de entrada de la generación de SBOM y el código que asigna su marca de tiempo. Lee las indicaciones enlazadas sobre SOURCE_DATE_EPOCH para confirmar el comportamiento esperado de la variable de entorno y, a continuación, verifica que las SBOM generadas usan ese valor y siguen siendo deterministas en compilaciones repetidas.

Escrito por el modelo de indexación a partir del texto del issue.

Evaluación

Stack tecnológico
python
Área
tooling
Tipo de issue
Nueva funcionalidad
Dificultad
3/5
Tiempo estimado
1-2 días
Estado de actividad
Tranquilo
Claridad
Bastante claro
Aptitud para principiantes
55/100

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.