CycloneDX / CycloneDX/gh-python-generate-sbom
:mega: migrate to `cyclonedx-bom >= 4` ???
- Lingua principale
- JavaScript
- Stelle
- 14
- Fork
- 4
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Descrizione
current implementation of this GitHub action uses an outdated and unmaintained version of [`cyclonedx-bom` < 4](https://pypi.org/project/cyclonedx-bom/).
should this GitHub action be migrated to [`cyclonedx-bom` >= 4](https://pypi.org/project/cyclonedx-bom/)?
**If you like the idea, give this issue thumbs up, or write a comment.**
Guida per i contributori
Apri la guida per i contributori
Direzione di ricerca
Start by inspecting the current GitHub Action implementation and comparing its use of cyclonedx-bom with the linked package documentation. Confirm what changes are required for version 4 or later, then verify that the action still generates the expected Python SBOM.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Valutazione
- Stack tecnologico
- github-actions, javascript, python
- Ambito
- ci-cd, devops
- Tipo di issue
- Refactoring
- Difficoltà
- 3/5
- Tempo stimato
- 1-2 giorni
- Stato di attività
- Ferma
- Chiarezza
- Da chiarire
- Idoneità per principianti
- 35/100