CycloneDX / CycloneDX/cyclonedx-python
[IDEA] feat: env-based SBOM allow filtering
オープン
- 主要言語
- Python
- スター
- 390
- フォーク
- 98
- 平均マージ
- 2日 23時間
- マージ済み PR(30日)
- 2
説明
filtering could be based on a package-list, or based on a `requirements.txt` or `pyproject.toml`
the actual requirements are unclear. feel free to discuss below.
コントリビューションガイド
調査の方向性
この issue では、package lists、requirements.txt、pyproject.toml をフィルタリングの入力候補として挙げていますが、実装のエントリーポイントやテストは特定されていません。まず、フィルタリングで明示的なパッケージリストを使うのか、2 つのプロジェクトファイルのいずれかを使うのかを明確にし、その後、関連する generator code を探す前に、環境に基づく動作と受け入れ基準を定義してください。
索引モデルが issue の本文から書いたものです。
評価
- 技術スタック
- python
- 領域
- security, tooling
- issue の種類
- 機能追加
- 難易度
- 5/5
- 見積もり時間
- 1週間以上
- 活発さ
- 停滞
- 明瞭さ
- 説明が足りない
- 初心者へのやさしさ
- 20/100