CycloneDX/specification

在 GitHub 查看

OWASP CycloneDX is a full-stack Bill of Materials (BOM) standard that provides advanced supply chain capabilities for cyber risk reduction. SBOM, SaaSBOM, HBOM, AI/ML-BOM, CBOM, OBOM, MBOM, VDR, and VEX

星标: 547
派生: 93
开放的新手 issue: 0
已索引 issue: 179
平均合并: 4 小时 45 分钟
30 天内合并 PR: 43

主要语言: XSLT
许可证: Apache-2.0
最近 GitHub push: 2026年9月2日
最近索引: 2026年9月15日
贡献指南: 贡献指南
行为准则: 行为准则
新手标签: help wanted

未关闭全部

目前已索引 175 个未关闭的 Issue

Add audit schema extension 未关闭

proposed schema extension

CycloneDX/specification#35 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
JSON Schema for vulnerability extension? 未关闭

CycloneDX/specification#37 · 16 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Update IANA media type registrations when v1.3 is released 未关闭

CycloneDX/specification#53 · 2 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月15日
Support for Infrastructure as Code (terraform, etc...) 未关闭

CycloneDX/specification#77 · 7 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Property name namespaces 未关闭

documentation

CycloneDX/specification#85 · 11 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Add better defintion for hashes 未关闭

CycloneDX/specification#96 · 6 条评论 · 2 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Add support for source/sink and stacktrace to vulnerability support 未关闭

proposed core enhancement

CycloneDX/specification#103 · 3 条评论 · 2 个 reaction · 已指派 1 人 · 索引于 2026年9月15日
Add "Hash of all the hashes" to speed up processing in Dependency Track 未关闭

CycloneDX/specification#118 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
[ENHANCEMENT] Investigate OmniBOR (aka gitbom) integration 未关闭

CycloneDX/specification#131 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Support more relationship types 未关闭

CycloneDX/specification#135 · 7 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Support for Cloud Primitives 未关闭

CycloneDX/specification#137 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
How to deal with externalReferences which aren't URI's (e.g. git@ refs) 未关闭

question

CycloneDX/specification#141 · 2 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Dependency type definition in JSON Schema and XSD Schema are inconsistent 未关闭

CycloneDX/specification#146 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Add support for CoSWID tags 未关闭

proposed core enhancement

CycloneDX/specification#150 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Any way to specify an item is for internal use only? 未关闭

question

CycloneDX/specification#151 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Feature suggestion: Adding Sigstore support to the standard 未关闭

help wanted proposed core enhancement

CycloneDX/specification#155 · 8 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Feature Proposal: Make it possible to communicate vulnerable user accounts, insecure passwords and hashing algorithms 未关闭

CycloneDX/specification#157 · 4 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Discoverability on the BOM Server 未关闭

CycloneDX/specification#160 · 5 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Schema for Properties 未关闭

CycloneDX/specification#163 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Enhance metadata with richer description of custom code 未关闭

help wanted proposed core enhancement

CycloneDX/specification#173 · 1 条评论 · 3 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Add schema reference to "externalReference" object 未关闭

proposed core enhancement

CycloneDX/specification#185 · 7 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月15日
Add tight scoping to nodes in the dependency graph 未关闭

help wanted proposed core enhancement

CycloneDX/specification#197 · 25 条评论 · 2 个 reaction · 已指派 1 人 · 索引于 2026年9月15日
Potential for specification reuse within authentication property of service DataFlows 未关闭

CycloneDX/specification#201 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Unique titles for JSON schema definitions 未关闭

documentation format: JSON

CycloneDX/specification#203 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Expand upon ML explainability 未关闭

cap: ai/ml help wanted

CycloneDX/specification#206 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Tie ML inputs/outputs to CDX objects 未关闭

proposed core enhancement

CycloneDX/specification#207 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Please register additional media type +json-seq 未关闭

CycloneDX/specification#210 · 2 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月15日
revisit the inputs and outputs. 未关闭

cap: formulation

CycloneDX/specification#246 · 2 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月15日
environmentVar could use a "unique" constraints 未关闭

breaking-changes cap: formulation

CycloneDX/specification#247 · 1 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月15日
Please do not reuse `propertyType` for "environmentVar " 未关闭

breaking-changes cap: formulation request for comment RFC notice sent

CycloneDX/specification#248 · 1 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月15日
revisit environmentVar definitions 未关闭

breaking-changes cap: formulation request for comment RFC notice sent

CycloneDX/specification#249 · 1 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月15日
Support for protobuf editions 未关闭

format: ProtoBuf

CycloneDX/specification#261 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Add way to indicate that a component is missing the cryptographic hash 未关闭

CycloneDX/specification#262 · 6 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Dedicated node for licenses 未关闭

CycloneDX/specification#263 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Add modelCard to Service definition 未关闭

CycloneDX/specification#268 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
BC: Address problems with v1.5 introducing arrays where items are "oneOf"different types 未关闭

breaking-changes CDX 1.5 format: JSON

CycloneDX/specification#270 · 6 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
feat: allow a mix of tools of type `components` and `services` 未关闭

CDX 1.5

CycloneDX/specification#271 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
BC: `proofOfConcept.reproductionSteps` should be array reuse `step` object 未关闭

breaking-changes CDX 1.5

CycloneDX/specification#274 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Protobuf `metadata.tools` not updated in v1.5 未关闭

CDX 1.5 defect format: ProtoBuf validated

CycloneDX/specification#276 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Add support for granular lifecycles 未关闭

proposed core enhancement

CycloneDX/specification#277 · 3 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月15日
Support optional code attribute in occurrences and callstack.frames evidence 未关闭

CycloneDX/specification#279 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Support evidence for services 未关闭

proposed core enhancement

CycloneDX/specification#280 · 11 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Add a "libraries" or "dependencies" field to the machine-learning-model component 未关闭

CycloneDX/specification#282 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Update the "users" / "use cases" field in machine-learning-model component 未关闭

CycloneDX/specification#283 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Add a "base model" and "parent model" fields to machine-learning-model component 未关闭

CycloneDX/specification#284 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Add purchasing document line item to commercial license support 未关闭

proposed core enhancement

CycloneDX/specification#287 · 5 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月15日
Support for evidence in dependencies 未关闭

CycloneDX/specification#290 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Support for sustainability attributes 未关闭

CycloneDX/specification#312 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
BC: Removing `incomplete_` prefix in compositions.aggregate 未关闭

breaking-changes CDX 1.3

CycloneDX/specification#319 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日
Add field for `Components.modelCard.baseModel` 未关闭

CycloneDX/specification#341 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月15日

CycloneDX/specification

把新 issue 发到你的邮箱