aboutcode-org/purldb

Auf GitHub ansehen

Tools to create and deploy a database of software packages metadata, origin, dependencies, and license keyed by PURLs (Package URLs). Supported by AboutCode, sponsored by NLnet https://nlnet.nl/project/vulnerabilitydatabase/ , nexB and other fine supporters. Chat is at https://gitter.im/aboutcode-org/discuss

Sterne: 67
Forks: 69
Offene Anfänger-Issues: 0
Indexierte Issues: 317
Ø Merge: 8 T. 8 Std.
Gemergte PRs (30 T.): 1

Vorherrschende Sprache: HTML
Lizenz: Keine Lizenzdaten
Letzter GitHub-Push: 01.9.2026
Zuletzt indexiert: 13.9.2026
Beitragsleitfaden: Kein Beitragsleitfaden
Verhaltenskodex: Kein Verhaltenskodex
Anfänger-Labels: good first issue help wanted

Offen Alle

Bisher 317 offene Issues indexiert

Multi-level, progressive data collection Offen

aboutcode-org/purldb#257 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
ELF package metadata to purl Offen

aboutcode-org/purldb#261 · 0 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 13.9.2026
Use `univers` for sorting out the latest version of a package Offen

enhancement

aboutcode-org/purldb#269 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Update how API key are created and issued Offen

aboutcode-org/purldb#270 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
RFC: Improve Package models Offen

aboutcode-org/purldb#272 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
purlcli: purl2scan Offen

aboutcode-org/purldb#277 · 4 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
postmarketOS packages Offen

aboutcode-org/purldb#278 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Support `vers` in PackageWatch Offen

enhancement

aboutcode-org/purldb#279 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Design how scale code matching on different machines Offen

aboutcode-org/purldb#284 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Collect Electron fingerprints from https://github.com/captn3m0/electron-fingerprints/ Offen

aboutcode-org/purldb#286 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Treat specially some common build tools Offen

aboutcode-org/purldb#291 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Check .ABOUT files in CI Offen

aboutcode-org/purldb#293 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Mine Codeberg packages Offen

aboutcode-org/purldb#306 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Track relationships between packages derived from the same upstream Offen

aboutcode-org/purldb#308 · 5 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Do not allow browsing for packages and resources Offen

aboutcode-org/purldb#309 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Occasional errors accessing 'validate' endpoint and fetchcode/package_versions.py versions()/get_response() Offen

bug

aboutcode-org/purldb#311 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
create and upload dumps of purldb to a download site Offen

aboutcode-org/purldb#317 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
django.core.exceptions.ImproperlyConfigured: Set the SECRET_KEY environment variable Offen

aboutcode-org/purldb#319 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Extend PURL Scan API endpoint to run other code scanning tools, beyond ScanCode Offen

aboutcode-org/purldb#336 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Add debian ".udeb" support Offen

aboutcode-org/purldb#345 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Track code version and pipelines used to index a package Offen

aboutcode-org/purldb#347 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Some packages under consideration have no versioned archives and no git tag Offen

aboutcode-org/purldb#349 · 7 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Mine http://www.nicemice.net/cexcept/src/ Offen

aboutcode-org/purldb#352 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Review and ensure package mined with conan also have non conan purls Offen

aboutcode-org/purldb#354 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
PurlDB: purl2sym Data collection Batch6 Offen

aboutcode-org/purldb#355 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Collect and Index Azul OpenJDKs Offen

data

aboutcode-org/purldb#358 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Ensure we support legacy, maven-metadata.xml-only Maven packages Offen

aboutcode-org/purldb#359 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Update purlcli 'urls' command to reflect new/updated cocoapods/pypi support Offen

enhancement

aboutcode-org/purldb#365 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Add git/vcs subcommand to CLI Offen

aboutcode-org/purldb#371 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Add support for Bazel registries Offen

aboutcode-org/purldb#377 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Aggregate various tools and data for scoring/ratings/features-eval of packages Offen

aboutcode-org/purldb#378 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
PURLDB: Collect and return Go package metadata on demand from a PURL Offen

aboutcode-org/purldb#379 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
PURLDB: Collect and return Alpine package metadata on demand for a PURL Offen

aboutcode-org/purldb#380 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
PurlDB: Use proper apk package type for Alpine Offen

aboutcode-org/purldb#381 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Mine Alpine packages Offen

aboutcode-org/purldb#382 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Index Mariner RPM packages Offen

aboutcode-org/purldb#383 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Enable queuing a scan for a d2d pipeline with two input URLs (from and to) Offen

high priority

aboutcode-org/purldb#387 · 2 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Add support for pure python tools and native tools Offen

aboutcode-org/purldb#388 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Same class function `PackageViewSet` present in `packagedb/api.py` Offen

aboutcode-org/purldb#389 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Update Documentation of PurlDB Offen

aboutcode-org/purldb#391 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Worker cannot get next download url if purldb is behind basicauth Offen

aboutcode-org/purldb#395 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Double check that package_content are set correctly in Maven package sets. Offen

bug

aboutcode-org/purldb#396 · 1 Kommentar · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Given a PURL, scan code for secret leaks with gitleaks Offen

aboutcode-org/purldb#402 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Document how we can analyze the d2d of a package using "back2source" features Offen

aboutcode-org/purldb#405 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
PurlDB: Index all Mariner RPMs Offen

aboutcode-org/purldb#406 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
PurlDB: Collect and index all the the RHEL packages used in UBI's Offen

aboutcode-org/purldb#407 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
PurlDB: Find the source package of a distro package so it can be scanned and indexed Offen

aboutcode-org/purldb#408 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Index cuda packages Offen

aboutcode-org/purldb#410 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Matchcode pipeline is crashing Offen

aboutcode-org/purldb#412 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Collect public Maven repos beyond Maven central Offen

aboutcode-org/purldb#413 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026

aboutcode-org/purldb

Neue Issues direkt in Ihr Postfach