CycloneDX/specification

Xem trên GitHub

OWASP CycloneDX is a full-stack Bill of Materials (BOM) standard that provides advanced supply chain capabilities for cyber risk reduction. SBOM, SaaSBOM, HBOM, AI/ML-BOM, CBOM, OBOM, MBOM, VDR, and VEX

Star: 547
Fork: 93
Issue cho người mới đang mở: 0
Issue đã lập chỉ mục: 179
Merge trung bình: 4 giờ 32 phút
Pull request đã merge (30 ngày): 38

Ngôn ngữ chính: XSLT
Giấy phép: Apache-2.0
Lần push lên GitHub gần nhất: 2/9/2026
Lập chỉ mục gần nhất: 15/9/2026
Hướng dẫn đóng góp: Hướng dẫn đóng góp
Quy tắc ứng xử: Quy tắc ứng xử
Label cho người mới: help wanted

Đang mở Tất cả

Đã lập chỉ mục 177 issue đang mở

Add audit schema extension Đang mở

proposed schema extension

CycloneDX/specification#35 · 4 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
JSON Schema for vulnerability extension? Đang mở

CycloneDX/specification#37 · 16 bình luận · 1 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
Update IANA media type registrations when v1.3 is released Đang mở

CycloneDX/specification#53 · 2 bình luận · 0 reaction · 1 người được giao · Lập chỉ mục 15/9/2026
Support for Infrastructure as Code (terraform, etc...) Đang mở

CycloneDX/specification#77 · 7 bình luận · 1 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
Property name namespaces Đang mở

documentation

CycloneDX/specification#85 · 11 bình luận · 1 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
Add better defintion for hashes Đang mở

CycloneDX/specification#96 · 6 bình luận · 2 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
Add support for source/sink and stacktrace to vulnerability support Đang mở

proposed core enhancement

CycloneDX/specification#103 · 3 bình luận · 2 reaction · 1 người được giao · Lập chỉ mục 15/9/2026
Add "Hash of all the hashes" to speed up processing in Dependency Track Đang mở

CycloneDX/specification#118 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
[ENHANCEMENT] Investigate OmniBOR (aka gitbom) integration Đang mở

CycloneDX/specification#131 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
Support more relationship types Đang mở

CycloneDX/specification#135 · 7 bình luận · 1 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
Support for Cloud Primitives Đang mở

CycloneDX/specification#137 · 4 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
How to deal with externalReferences which aren't URI's (e.g. git@ refs) Đang mở

question

CycloneDX/specification#141 · 2 bình luận · 1 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
Dependency type definition in JSON Schema and XSD Schema are inconsistent Đang mở

CycloneDX/specification#146 · 2 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
Add support for CoSWID tags Đang mở

proposed core enhancement

CycloneDX/specification#150 · 3 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
Any way to specify an item is for internal use only? Đang mở

question

CycloneDX/specification#151 · 4 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
Feature suggestion: Adding Sigstore support to the standard Đang mở

help wanted proposed core enhancement

CycloneDX/specification#155 · 8 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
Feature Proposal: Make it possible to communicate vulnerable user accounts, insecure passwords and hashing algorithms Đang mở

CycloneDX/specification#157 · 4 bình luận · 1 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
Discoverability on the BOM Server Đang mở

CycloneDX/specification#160 · 5 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
Schema for Properties Đang mở

CycloneDX/specification#163 · 3 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
Enhance metadata with richer description of custom code Đang mở

help wanted proposed core enhancement

CycloneDX/specification#173 · 1 bình luận · 3 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
Add schema reference to "externalReference" object Đang mở

proposed core enhancement

CycloneDX/specification#185 · 7 bình luận · 0 reaction · 1 người được giao · Lập chỉ mục 15/9/2026
Add tight scoping to nodes in the dependency graph Đang mở

help wanted proposed core enhancement

CycloneDX/specification#197 · 25 bình luận · 2 reaction · 1 người được giao · Lập chỉ mục 15/9/2026
Potential for specification reuse within authentication property of service DataFlows Đang mở

CycloneDX/specification#201 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
Unique titles for JSON schema definitions Đang mở

documentation format: JSON

CycloneDX/specification#203 · 3 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
Expand upon ML explainability Đang mở

cap: ai/ml help wanted

CycloneDX/specification#206 · 2 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
Tie ML inputs/outputs to CDX objects Đang mở

proposed core enhancement

CycloneDX/specification#207 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
Please register additional media type +json-seq Đang mở

CycloneDX/specification#210 · 2 bình luận · 0 reaction · 1 người được giao · Lập chỉ mục 15/9/2026
revisit the inputs and outputs. Đang mở

cap: formulation

CycloneDX/specification#246 · 2 bình luận · 0 reaction · 1 người được giao · Lập chỉ mục 15/9/2026
environmentVar could use a "unique" constraints Đang mở

breaking-changes cap: formulation

CycloneDX/specification#247 · 1 bình luận · 0 reaction · 1 người được giao · Lập chỉ mục 15/9/2026
Please do not reuse `propertyType` for "environmentVar " Đang mở

breaking-changes cap: formulation request for comment RFC notice sent

CycloneDX/specification#248 · 1 bình luận · 0 reaction · 1 người được giao · Lập chỉ mục 15/9/2026
revisit environmentVar definitions Đang mở

breaking-changes cap: formulation request for comment RFC notice sent

CycloneDX/specification#249 · 1 bình luận · 0 reaction · 1 người được giao · Lập chỉ mục 15/9/2026
Support for protobuf editions Đang mở

format: ProtoBuf

CycloneDX/specification#261 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
Add way to indicate that a component is missing the cryptographic hash Đang mở

CycloneDX/specification#262 · 6 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
Dedicated node for licenses Đang mở

CycloneDX/specification#263 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
Add modelCard to Service definition Đang mở

CycloneDX/specification#268 · 2 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
BC: Address problems with v1.5 introducing arrays where items are "oneOf"different types Đang mở

breaking-changes CDX 1.5 format: JSON

CycloneDX/specification#270 · 6 bình luận · 1 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
feat: allow a mix of tools of type `components` and `services` Đang mở

CDX 1.5

CycloneDX/specification#271 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
BC: `proofOfConcept.reproductionSteps` should be array reuse `step` object Đang mở

breaking-changes CDX 1.5

CycloneDX/specification#274 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
Protobuf `metadata.tools` not updated in v1.5 Đang mở

CDX 1.5 defect format: ProtoBuf validated

CycloneDX/specification#276 · 4 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
Add support for granular lifecycles Đang mở

proposed core enhancement

CycloneDX/specification#277 · 3 bình luận · 0 reaction · 1 người được giao · Lập chỉ mục 15/9/2026
Support optional code attribute in occurrences and callstack.frames evidence Đang mở

CycloneDX/specification#279 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
Support evidence for services Đang mở

proposed core enhancement

CycloneDX/specification#280 · 11 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
Add a "libraries" or "dependencies" field to the machine-learning-model component Đang mở

CycloneDX/specification#282 · 2 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
Update the "users" / "use cases" field in machine-learning-model component Đang mở

CycloneDX/specification#283 · 2 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
Add a "base model" and "parent model" fields to machine-learning-model component Đang mở

CycloneDX/specification#284 · 2 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
Add purchasing document line item to commercial license support Đang mở

proposed core enhancement

CycloneDX/specification#287 · 5 bình luận · 0 reaction · 1 người được giao · Lập chỉ mục 15/9/2026
Support for evidence in dependencies Đang mở

CycloneDX/specification#290 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
Support for sustainability attributes Đang mở

CycloneDX/specification#312 · 3 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
BC: Removing `incomplete_` prefix in compositions.aggregate Đang mở

breaking-changes CDX 1.3

CycloneDX/specification#319 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026
Add field for `Components.modelCard.baseModel` Đang mở

CycloneDX/specification#341 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 15/9/2026

CycloneDX/specification

Nhận issue mới trong hộp thư của bạn