aboutcode-org/scancode.io

Ver en GitHub

ScanCode.io is a server to script and automate software composition analysis with pipelines. This project is sponsored by the European Commission, NLnet NGI0, the Google Summer of Code, nexB and others generous sponsors!

Estrellas: 215
Forks: 203
Issues abiertos para principiantes: 0
Issues indexados: 416
Merge medio: 4 d 8 h
PR fusionados (30 d): 6

Lenguaje dominante: Python
Licencia: Apache-2.0
Último push a GitHub: 11/9/2026
Última indexación: 13/9/2026
Guía de contribución: Guía de contribución
Código de conducta: Sin código de conducta
Etiquetas para principiantes: help wanted

Abierto Todos

416 issues abiertos indexados

Define what is a conclusive "To-From" mapping in the develop_to_deploy pipeline Abierto

aboutcode-org/scancode.io#677 · 1 comentario · 0 reacciones · 3 asignados · Indexado el 13/9/2026
Track if a DiscoveredPackage is for the From-side, the To-side or both Abierto

low priority

aboutcode-org/scancode.io#686 · 1 comentario · 0 reacciones · 1 asignado · Indexado el 13/9/2026
RFC: Store symbols, DWARFs, package, function names, .js.map, and related Abierto

aboutcode-org/scancode.io#689 · 11 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Add user roles and permissions Abierto

design-needed enhancement high priority

aboutcode-org/scancode.io#690 · 6 comentarios · 0 reacciones · 2 asignados · Indexado el 13/9/2026
Design procedure for mapping Tomcat-compiled JSP to their source Abierto

devel-deploy

aboutcode-org/scancode.io#692 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Filter the Resource based on values in columns Abierto

aboutcode-org/scancode.io#698 · 3 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
When I analyze a project with a to and from with a develop_to_deploy pipeline, show counts on each side Abierto

low priority

aboutcode-org/scancode.io#699 · 0 comentarios · 0 reacciones · 1 asignado · Indexado el 13/9/2026
When a file is mapped in a develop_to_deploy pipeline I would like to navigate to the related file(s) Abierto

aboutcode-org/scancode.io#701 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
In the Relations view when I hover on map type, I would like to see some help Abierto

aboutcode-org/scancode.io#702 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 13/9/2026
In the Relations view when the To or From is a directory .... Abierto

aboutcode-org/scancode.io#704 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
I want a better looking diff when I view a diff in the Relations view Abierto

aboutcode-org/scancode.io#706 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Add support for generated file detection Abierto

aboutcode-org/scancode.io#716 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Improve collection and presentation of authors/holders/copyrights for packages Abierto

aboutcode-org/scancode.io#719 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
No package data is returned for package that has colon in its name Abierto

aboutcode-org/scancode.io#721 · 3 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Docs: Generate attribution with custom template tutorial Abierto

documentation

aboutcode-org/scancode.io#722 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Consider tracking new SCTK v32.x top-level license packages rather than file-level package_data Abierto

aboutcode-org/scancode.io#732 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Ensure that we can run load_inventory using a JSON without the "files" filled in. Abierto

low priority

aboutcode-org/scancode.io#734 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
It takes too long to generate attribution on a project using a freshly restarted SCIO Abierto

bug low priority

aboutcode-org/scancode.io#738 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Support correct detection of conflicting but compatible licenses in a package with a hierarchy of evidence Abierto

aboutcode-org/scancode.io#742 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
About detecting of copyright and license via scancode.io on windows binary files(exe) Abierto

aboutcode-org/scancode.io#746 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Support any license key in `build_spdx_license_expression` Abierto

aboutcode-org/scancode.io#753 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Detect package database presence in container images/rootfs Abierto

aboutcode-org/scancode.io#758 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
scan_codebase should also scan all files that belong to an identified package Abierto

high priority

aboutcode-org/scancode.io#762 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Enhance RESOURCES, PACKAGES and DEPENDENCIES table display Abierto

design-needed web-ui

aboutcode-org/scancode.io#765 · 1 comentario · 0 reacciones · 3 asignados · Indexado el 13/9/2026
Do not report error for character/device file Abierto

aboutcode-org/scancode.io#766 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Trivy CycloneDX SBOM provides base64 encoded texts that we may not detect or report an "unknown" license Abierto

aboutcode-org/scancode.io#770 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Add option for rootfs inventory data Abierto

design-needed enhancement

aboutcode-org/scancode.io#780 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Add new pipeline for secrets Abierto

aboutcode-org/scancode.io#787 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Add Show / Hide option for Codebase display Abierto

enhancement medium priority web-ui

aboutcode-org/scancode.io#800 · 3 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Map "To" deployed ELFs to "From" development C/C++ source code Abierto

aboutcode-org/scancode.io#812 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Run a package-only scan on a codebase as a new pipeline - Proactively scan and review all my packages Abierto

aboutcode-org/scancode.io#815 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Design data structure structure to store "TODO" items for review Abierto

aboutcode-org/scancode.io#817 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Extract all files with an is_archive flag in the d2d pipeline Abierto

aboutcode-org/scancode.io#826 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Map archives when their extracted directory mapped/processed Abierto

aboutcode-org/scancode.io#827 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
On commit or on a daily schedule, create a new project and run pipeline Abierto

aboutcode-org/scancode.io#828 · 1 comentario · 0 reacciones · 1 asignado · Indexado el 13/9/2026
Consider supporting the `Project.slug` in management commands Abierto

aboutcode-org/scancode.io#833 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Distinguish between ABOUT files found in the codebase vs. curations Abierto

aboutcode-org/scancode.io#834 · 11 comentarios · 0 reacciones · 1 asignado · Indexado el 13/9/2026
Add settings to optionally include some SBOM details Abierto

aboutcode-org/scancode.io#838 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
SPDX report is missing detailed license texts for LicenseRef Abierto

bug high priority

aboutcode-org/scancode.io#841 · 5 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Very large codebases can break XLSX outputs Abierto

aboutcode-org/scancode.io#843 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Migrate licenses views to main scanpipe app Abierto

aboutcode-org/scancode.io#847 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Make compliance alerts part of the config file/settings Abierto

aboutcode-org/scancode.io#857 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Allow using custom redis, database etc with docker compose Abierto

aboutcode-org/scancode.io#863 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Documentation does not mention supporting CPU architecture Abierto

aboutcode-org/scancode.io#866 · 8 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Spaces in resource paths should be encoded in URLs Abierto

aboutcode-org/scancode.io#868 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Enhance Discovered Packages with PurlDB data Abierto

enhancement

aboutcode-org/scancode.io#869 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
When I look at a resource details, I want to search resources Abierto

aboutcode-org/scancode.io#870 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Add status or details for package Abierto

aboutcode-org/scancode.io#880 · 7 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
When mapping two resources in a d2d pipeline I would like to store explanatory data in the relation Abierto

aboutcode-org/scancode.io#883 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026
Definitions for `DiscoveredPackage` and `DiscoverdDependency` are very different Abierto

aboutcode-org/scancode.io#885 · 7 comentarios · 0 reacciones · 0 asignados · Indexado el 13/9/2026

aboutcode-org/scancode.io

Recibe los nuevos issues en tu correo