CycloneDX / CycloneDX/gh-python-generate-sbom
:mega: migrate to `cyclonedx-bom >= 4` ???
Abierto
breaking change
enhancement
- Lenguaje dominante
- JavaScript
- Estrellas
- 14
- Forks
- 4
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Descripción
current implementation of this GitHub action uses an outdated and unmaintained version of [`cyclonedx-bom` < 4](https://pypi.org/project/cyclonedx-bom/).
should this GitHub action be migrated to [`cyclonedx-bom` >= 4](https://pypi.org/project/cyclonedx-bom/)?
**If you like the idea, give this issue thumbs up, or write a comment.**
Guía de contribución
Línea de trabajo
Comienza inspeccionando la implementación actual de GitHub Action y comparando su uso de cyclonedx-bom con la documentación enlazada del paquete. Confirma qué cambios son necesarios para la versión 4 o posteriores y, a continuación, verifica que la action siga generando la Python SBOM esperada.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- github-actions, javascript, python
- Área
- ci-cd, devops
- Tipo de issue
- Refactorización
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Estado de actividad
- Estancado
- Claridad
- Necesita aclaración
- Aptitud para principiantes
- 35/100