CycloneDX / CycloneDX/gh-python-generate-sbom

:mega: migrate to `cyclonedx-bom >= 4` ???

Ouverte
#10 0 commentaires 4 réactions 0 personnes assignées Voir sur GitHub
breaking change enhancement
Langage dominant
JavaScript
Étoiles
14
Forks
4
Métriques de merge des PR
Aucune PR mergée en 30 j

Description

current implementation of this GitHub action uses an outdated and unmaintained version of [`cyclonedx-bom` < 4](https://pypi.org/project/cyclonedx-bom/).

should this GitHub action be migrated to [`cyclonedx-bom` >= 4](https://pypi.org/project/cyclonedx-bom/)?
**If you like the idea, give this issue thumbs up, or write a comment.**

Guide de contribution

Ouvrir le guide de contribution

Piste de recherche

Commencez par examiner l’implémentation actuelle de GitHub Action et comparer son utilisation de cyclonedx-bom avec la documentation liée du package. Confirmez les changements requis pour la version 4 ou ultérieure, puis vérifiez que l’action génère toujours la Python SBOM attendue.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Évaluation

Stack technique
github-actions, javascript, python
Domaine
ci-cd, devops
Type d'issue
Refactorisation
Difficulté
3/5
Temps estimé
1-2 jours
Activité
À l'abandon
Clarté
À clarifier
Accessibilité débutants
35/100

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.