CycloneDX / CycloneDX/cyclonedx-python
feat: populate component's `tags`
未关闭
enhancement
good first issue
hacktoberfest
help wanted
schema 1.6
- 主要语言
- Python
- 星标
- 390
- 派生
- 98
- 平均合并
- 2 天 23 小时
- 30 天内合并 PR
- 2
描述
## background
CycloneDX supports "tags" -
Python knows these as
- `env` - "keywords". see
- `poetry` - "keywords" . see
lock file - To be clarified
- `pipenv` - To be clarified
- `pyproject.toml`/PEP621 - "keywords". see
## request
fill `components[].tags` based on respecive sources
贡献指南
调研方向
首先检查 issue 中列出的元数据源以及当前处于开放状态的 pull request #991。确定 env、Poetry、pipenv 和 pyproject.toml/PEP 621 的关键字应如何映射到 components[].tags，包括尚未解决的 lock-file 和 pipenv 情况。完成的标准是相应的源能够一致地填充 tags。
由索引模型根据 Issue 内容生成。
评估
- 技术栈
- python
- 领域
- tooling
- Issue 类型
- 功能
- 难度
- 4/5
- 预计耗时
- 3-5 天
- 活跃度
- 停滞
- 描述清晰度
- 基本清楚
- 新手友好度
- 25/100