CycloneDX/transparency-exchange-api

Vedi su GitHub

A standard API specification for exchanging supply chain artifacts and intelligence

Stelle: 113
Fork: 22
Issue aperte per principianti: 0
Issue indicizzate: 63
Merge medio: 8g 12h
PR unite (30g): 5

Lingua principale: Shell
Licenza: Apache-2.0
Ultimo push su GitHub: 14/9/2026
Ultima indicizzazione: 15/9/2026
Guida per i contributori: Guida per i contributori
Codice di condotta: Codice di condotta
Label per principianti: Nessuna label per principianti indicizzata

Aperta Tutte

48 issue aperte indicizzate

Publisher API should accept sbom payload as Base64 (URL Safe) encoded format. Aperta

CycloneDX/transparency-exchange-api#7 · 2 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
Register TEI: URL for discovery Aperta

Prio 1 TEI Discovery

CycloneDX/transparency-exchange-api#18 · 5 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
Adding support for update/patch locations Aperta

enhancement

CycloneDX/transparency-exchange-api#19 · 2 commenti · 1 reazione · 0 assegnatari · Indicizzata il 15/9/2026
Support for PGP signatures Aperta

CycloneDX/transparency-exchange-api#31 · 1 commento · 2 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
Add version to TEI spec Aperta

CycloneDX/transparency-exchange-api#43 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
Document TEA usage for Open Source projects Aperta

Publish

CycloneDX/transparency-exchange-api#54 · 2 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
Using security.txt to indicate TEA service availability Aperta

Backlog TEI Discovery

CycloneDX/transparency-exchange-api#67 · 2 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
TEA publishing in various eco systems Aperta

Open Source projects Publish

CycloneDX/transparency-exchange-api#73 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
USECASE: Add users for TEA service provider with multi-tenancy Aperta

Backlog

CycloneDX/transparency-exchange-api#86 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
Add option for TEA service in security insights Aperta

Backlog

CycloneDX/transparency-exchange-api#93 · 1 commento · 1 reazione · 0 assegnatari · Indicizzata il 15/9/2026
Cyber Trust Mark: Can we add a TEA hint? Aperta

Backlog

CycloneDX/transparency-exchange-api#94 · 2 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 15/9/2026
Integration of CLE Aperta

Prio 1 TEA Release

CycloneDX/transparency-exchange-api#106 · 7 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
Integration with PURL/SWID Aperta

Prio 2 TEA Component

CycloneDX/transparency-exchange-api#107 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
pre-release flag name Aperta

Prio 2 TEA Release

CycloneDX/transparency-exchange-api#108 · 2 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
Add specification of release target Aperta

Prio 2 TEA Release

CycloneDX/transparency-exchange-api#131 · 8 commenti · 1 reazione · 0 assegnatari · Indicizzata il 15/9/2026
Add query parameters to `/release/{uuid}/collections` Aperta

enhancement Prio 2 TEA Collection

CycloneDX/transparency-exchange-api#132 · 3 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 15/9/2026
Add reference to TEA objects from CycloneDX Aperta

CycloneDX/transparency-exchange-api#135 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
Bring back Artifact author to the Spec Aperta

Prio 2 TEA Artefact

CycloneDX/transparency-exchange-api#149 · 6 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
Approach to Collections' Publisher API Aperta

Publish

CycloneDX/transparency-exchange-api#152 · 3 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
Allow nesting Products Aperta

question TEA Product

CycloneDX/transparency-exchange-api#156 · 14 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
Discovery - Document other HTTP response codes for error scenarios Aperta

documentation hackathon Prio 1 TEI Discovery

CycloneDX/transparency-exchange-api#165 · 1 commento · 0 reazioni · 1 assegnatario · Indicizzata il 15/9/2026
Create a Taxonomy Aperta

hackathon Prio 2

CycloneDX/transparency-exchange-api#169 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
`date-format` used in OpenAPI Spec is not high enough resolution Aperta

OpenAPI spec Prio 2

CycloneDX/transparency-exchange-api#178 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
Doc: Create use case and requirements on TEA Events Aperta

documentation Prio 2 TEA Events

CycloneDX/transparency-exchange-api#182 · 2 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
Publisher implementation guidelines Aperta

documentation Publish

CycloneDX/transparency-exchange-api#183 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
TEA release staging and releasing Aperta

enhancement

CycloneDX/transparency-exchange-api#184 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
Add SKU TEI type Aperta

TEI Discovery

CycloneDX/transparency-exchange-api#188 · 5 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
Proposal: Document discovery mechanism for IoT devices Aperta

documentation enhancement TEI Discovery

CycloneDX/transparency-exchange-api#193 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
Application-level TEA redirects Aperta

Backlog enhancement

CycloneDX/transparency-exchange-api#197 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
USECASE: Third Party Aggregator Aperta

enhancement wontfix

CycloneDX/transparency-exchange-api#202 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
Guides for manufacturers: How to include TEIs with various product ecosystems Aperta

documentation

CycloneDX/transparency-exchange-api#203 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
Compatibility between TEA and SCID Aperta

CycloneDX/transparency-exchange-api#214 · 1 commento · 1 reazione · 0 assegnatari · Indicizzata il 15/9/2026
Add examples to all schema objects Aperta

Prio 1

CycloneDX/transparency-exchange-api#222 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
Add `required` contraints to schema objects Aperta

Prio 2

CycloneDX/transparency-exchange-api#223 · 2 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
Align with CycloneDX taxonomy Aperta

CycloneDX/transparency-exchange-api#230 · 0 commenti · 1 reazione · 0 assegnatari · Indicizzata il 15/9/2026
Support identifier on the TEA Artifact level Aperta

enhancement

CycloneDX/transparency-exchange-api#242 · 2 commenti · 2 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
Can we outside of artefact indicate content Aperta

CycloneDX/transparency-exchange-api#244 · 3 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
Need standardized API for TEA Artifact downloading Aperta

Prio 1 TEA Artefact

CycloneDX/transparency-exchange-api#246 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
Component has no required fields Aperta

CycloneDX/transparency-exchange-api#259 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
Should all timestamps be in UTC Aperta

CycloneDX/transparency-exchange-api#266 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
Clarify Cache-Control guidance for authenticated artifact downloads Aperta

CycloneDX/transparency-exchange-api#267 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
Align OpenAPI security with open and mixed TEA servers Aperta

CycloneDX/transparency-exchange-api#269 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
Align /token with RFC 6749 Pragma and Basic credential encoding Aperta

CycloneDX/transparency-exchange-api#271 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
CLE in OpenAPI vs ECMA-428 CLE 1.0.0 — align or name a TEA projection? Aperta

CycloneDX/transparency-exchange-api#278 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
Clarify discovery cardinality, response array, and direct PURL lookup Aperta

CycloneDX/transparency-exchange-api#279 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
Align TEA API version grammar and /v{version} URL construction Aperta

CycloneDX/transparency-exchange-api#280 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
Expand error-response coverage for 406, signatures, /token 404, and 400/204 cleanup Aperta

CycloneDX/transparency-exchange-api#285 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 15/9/2026
Release without a collection — optional latestCollection or always require one? Aperta

CycloneDX/transparency-exchange-api#286 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 15/9/2026

CycloneDX/transparency-exchange-api

Ricevi le nuove issue nella tua casella