CycloneDX / CycloneDX/gh-python-generate-sbom
:mega: migrate to `cyclonedx-bom >= 4` ???
オープン
breaking change
enhancement
- 主要言語
- JavaScript
- スター
- 14
- フォーク
- 4
- PR マージ指標
- 30日以内にマージされた PR はありません
説明
current implementation of this GitHub action uses an outdated and unmaintained version of [`cyclonedx-bom` < 4](https://pypi.org/project/cyclonedx-bom/).
should this GitHub action be migrated to [`cyclonedx-bom` >= 4](https://pypi.org/project/cyclonedx-bom/)?
**If you like the idea, give this issue thumbs up, or write a comment.**
コントリビューションガイド
調査の方向性
まず現在の GitHub Action の実装を調査し、cyclonedx-bom の使用方法をリンク先のパッケージドキュメントと比較します。バージョン 4 以降で必要となる変更を確認し、その後も action が期待される Python SBOM を生成することを検証します。
索引モデルが issue の本文から書いたものです。
評価
- 技術スタック
- github-actions, javascript, python
- 領域
- ci-cd, devops
- issue の種類
- リファクタリング
- 難易度
- 3/5
- 見積もり時間
- 1〜2日
- 活発さ
- 停滞
- 明瞭さ
- 説明が足りない
- 初心者へのやさしさ
- 35/100