aboutcode-org/scancode.io

Auf GitHub ansehen

ScanCode.io is a server to script and automate software composition analysis with pipelines. This project is sponsored by the European Commission, NLnet NGI0, the Google Summer of Code, nexB and others generous sponsors!

Sterne: 215
Forks: 203
Offene Anfänger-Issues: 0
Indexierte Issues: 416
Ø Merge: 4 T. 8 Std.
Gemergte PRs (30 T.): 6

Vorherrschende Sprache: Python
Lizenz: Apache-2.0
Letzter GitHub-Push: 11.9.2026
Zuletzt indexiert: 13.9.2026
Beitragsleitfaden: Beitragsleitfaden
Verhaltenskodex: Kein Verhaltenskodex
Anfänger-Labels: help wanted

Offen Alle

Bisher 416 offene Issues indexiert

Define what is a conclusive "To-From" mapping in the develop_to_deploy pipeline Offen

aboutcode-org/scancode.io#677 · 1 Kommentar · 0 Reaktionen · 3 zugewiesene Personen · Indexiert am 13.9.2026
Track if a DiscoveredPackage is for the From-side, the To-side or both Offen

low priority

aboutcode-org/scancode.io#686 · 1 Kommentar · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
RFC: Store symbols, DWARFs, package, function names, .js.map, and related Offen

aboutcode-org/scancode.io#689 · 11 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add user roles and permissions Offen

design-needed enhancement high priority

aboutcode-org/scancode.io#690 · 6 Kommentare · 0 Reaktionen · 2 zugewiesene Personen · Indexiert am 13.9.2026
Design procedure for mapping Tomcat-compiled JSP to their source Offen

devel-deploy

aboutcode-org/scancode.io#692 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Filter the Resource based on values in columns Offen

aboutcode-org/scancode.io#698 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
When I analyze a project with a to and from with a develop_to_deploy pipeline, show counts on each side Offen

low priority

aboutcode-org/scancode.io#699 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
When a file is mapped in a develop_to_deploy pipeline I would like to navigate to the related file(s) Offen

aboutcode-org/scancode.io#701 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
In the Relations view when I hover on map type, I would like to see some help Offen

aboutcode-org/scancode.io#702 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
In the Relations view when the To or From is a directory .... Offen

aboutcode-org/scancode.io#704 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
I want a better looking diff when I view a diff in the Relations view Offen

aboutcode-org/scancode.io#706 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add support for generated file detection Offen

aboutcode-org/scancode.io#716 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Improve collection and presentation of authors/holders/copyrights for packages Offen

aboutcode-org/scancode.io#719 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
No package data is returned for package that has colon in its name Offen

aboutcode-org/scancode.io#721 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Docs: Generate attribution with custom template tutorial Offen

documentation

aboutcode-org/scancode.io#722 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Consider tracking new SCTK v32.x top-level license packages rather than file-level package_data Offen

aboutcode-org/scancode.io#732 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Ensure that we can run load_inventory using a JSON without the "files" filled in. Offen

low priority

aboutcode-org/scancode.io#734 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
It takes too long to generate attribution on a project using a freshly restarted SCIO Offen

bug low priority

aboutcode-org/scancode.io#738 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Support correct detection of conflicting but compatible licenses in a package with a hierarchy of evidence Offen

aboutcode-org/scancode.io#742 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
About detecting of copyright and license via scancode.io on windows binary files(exe) Offen

aboutcode-org/scancode.io#746 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Support any license key in `build_spdx_license_expression` Offen

aboutcode-org/scancode.io#753 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Detect package database presence in container images/rootfs Offen

aboutcode-org/scancode.io#758 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
scan_codebase should also scan all files that belong to an identified package Offen

high priority

aboutcode-org/scancode.io#762 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Enhance RESOURCES, PACKAGES and DEPENDENCIES table display Offen

design-needed web-ui

aboutcode-org/scancode.io#765 · 1 Kommentar · 0 Reaktionen · 3 zugewiesene Personen · Indexiert am 13.9.2026
Do not report error for character/device file Offen

aboutcode-org/scancode.io#766 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Trivy CycloneDX SBOM provides base64 encoded texts that we may not detect or report an "unknown" license Offen

aboutcode-org/scancode.io#770 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add option for rootfs inventory data Offen

design-needed enhancement

aboutcode-org/scancode.io#780 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add new pipeline for secrets Offen

aboutcode-org/scancode.io#787 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add Show / Hide option for Codebase display Offen

enhancement medium priority web-ui

aboutcode-org/scancode.io#800 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Map "To" deployed ELFs to "From" development C/C++ source code Offen

aboutcode-org/scancode.io#812 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Run a package-only scan on a codebase as a new pipeline - Proactively scan and review all my packages Offen

aboutcode-org/scancode.io#815 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Design data structure structure to store "TODO" items for review Offen

aboutcode-org/scancode.io#817 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Extract all files with an is_archive flag in the d2d pipeline Offen

aboutcode-org/scancode.io#826 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Map archives when their extracted directory mapped/processed Offen

aboutcode-org/scancode.io#827 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
On commit or on a daily schedule, create a new project and run pipeline Offen

aboutcode-org/scancode.io#828 · 1 Kommentar · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Consider supporting the `Project.slug` in management commands Offen

aboutcode-org/scancode.io#833 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Distinguish between ABOUT files found in the codebase vs. curations Offen

aboutcode-org/scancode.io#834 · 11 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 13.9.2026
Add settings to optionally include some SBOM details Offen

aboutcode-org/scancode.io#838 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
SPDX report is missing detailed license texts for LicenseRef Offen

bug high priority

aboutcode-org/scancode.io#841 · 5 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Very large codebases can break XLSX outputs Offen

aboutcode-org/scancode.io#843 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Migrate licenses views to main scanpipe app Offen

aboutcode-org/scancode.io#847 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Make compliance alerts part of the config file/settings Offen

aboutcode-org/scancode.io#857 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Allow using custom redis, database etc with docker compose Offen

aboutcode-org/scancode.io#863 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Documentation does not mention supporting CPU architecture Offen

aboutcode-org/scancode.io#866 · 8 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Spaces in resource paths should be encoded in URLs Offen

aboutcode-org/scancode.io#868 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Enhance Discovered Packages with PurlDB data Offen

enhancement

aboutcode-org/scancode.io#869 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
When I look at a resource details, I want to search resources Offen

aboutcode-org/scancode.io#870 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add status or details for package Offen

aboutcode-org/scancode.io#880 · 7 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
When mapping two resources in a d2d pipeline I would like to store explanatory data in the relation Offen

aboutcode-org/scancode.io#883 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Definitions for `DiscoveredPackage` and `DiscoverdDependency` are very different Offen

aboutcode-org/scancode.io#885 · 7 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026

aboutcode-org/scancode.io

Neue Issues direkt in Ihr Postfach