CycloneDX / CycloneDX/cyclonedx-python
feat: respect env var `$SOURCE_DATE_EPOCH` when generating SBOM
- Lenguaje dominante
- Python
- Estrellas
- 390
- Forks
- 98
- Merge medio
- 2 d 23 h
- PR fusionados (30 d)
- 2
Descripción
## Is your feature request related to a problem? Please describe.
The timestamp should be set to $SOURCE_DATE_EPOCH env var, so that builds are deterministic and can be reproduced at some point in the future.
## Describe the solution you'd like
More explanation here: https://reproducible-builds.org/docs/source-date-epoch/
Guía de contribución
Línea de trabajo
Comienza localizando el punto de entrada de la generación de SBOM y el código que asigna su marca de tiempo. Lee las indicaciones enlazadas sobre SOURCE_DATE_EPOCH para confirmar el comportamiento esperado de la variable de entorno y, a continuación, verifica que las SBOM generadas usan ese valor y siguen siendo deterministas en compilaciones repetidas.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- python
- Área
- tooling
- Tipo de issue
- Nueva funcionalidad
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Estado de actividad
- Tranquilo
- Claridad
- Bastante claro
- Aptitud para principiantes
- 55/100