aboutcode-org/scancode.io

Voir sur GitHub

ScanCode.io is a server to script and automate software composition analysis with pipelines. This project is sponsored by the European Commission, NLnet NGI0, the Google Summer of Code, nexB and others generous sponsors!

Étoiles: 215
Forks: 203
Issues débutants ouvertes: 0
Issues indexées: 416
Merge moyen: 4 j 8 h
PR mergées (30 j): 6

Langage dominant: Python
Licence: Apache-2.0
Dernier push GitHub: 11/9/2026
Dernière indexation: 13/9/2026
Guide de contribution: Guide de contribution
Code de conduite: Aucun code de conduite
Labels débutants: help wanted

Ouverte Toutes

416 issues ouvertes indexées

Define what is a conclusive "To-From" mapping in the develop_to_deploy pipeline Ouverte

aboutcode-org/scancode.io#677 · 1 commentaire · 0 réactions · 3 personnes assignées · Indexée le 13/9/2026
Track if a DiscoveredPackage is for the From-side, the To-side or both Ouverte

low priority

aboutcode-org/scancode.io#686 · 1 commentaire · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
RFC: Store symbols, DWARFs, package, function names, .js.map, and related Ouverte

aboutcode-org/scancode.io#689 · 11 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Add user roles and permissions Ouverte

design-needed enhancement high priority

aboutcode-org/scancode.io#690 · 6 commentaires · 0 réactions · 2 personnes assignées · Indexée le 13/9/2026
Design procedure for mapping Tomcat-compiled JSP to their source Ouverte

devel-deploy

aboutcode-org/scancode.io#692 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Filter the Resource based on values in columns Ouverte

aboutcode-org/scancode.io#698 · 3 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
When I analyze a project with a to and from with a develop_to_deploy pipeline, show counts on each side Ouverte

low priority

aboutcode-org/scancode.io#699 · 0 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
When a file is mapped in a develop_to_deploy pipeline I would like to navigate to the related file(s) Ouverte

aboutcode-org/scancode.io#701 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
In the Relations view when I hover on map type, I would like to see some help Ouverte

aboutcode-org/scancode.io#702 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
In the Relations view when the To or From is a directory .... Ouverte

aboutcode-org/scancode.io#704 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
I want a better looking diff when I view a diff in the Relations view Ouverte

aboutcode-org/scancode.io#706 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Add support for generated file detection Ouverte

aboutcode-org/scancode.io#716 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Improve collection and presentation of authors/holders/copyrights for packages Ouverte

aboutcode-org/scancode.io#719 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
No package data is returned for package that has colon in its name Ouverte

aboutcode-org/scancode.io#721 · 3 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Docs: Generate attribution with custom template tutorial Ouverte

documentation

aboutcode-org/scancode.io#722 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Consider tracking new SCTK v32.x top-level license packages rather than file-level package_data Ouverte

aboutcode-org/scancode.io#732 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Ensure that we can run load_inventory using a JSON without the "files" filled in. Ouverte

low priority

aboutcode-org/scancode.io#734 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
It takes too long to generate attribution on a project using a freshly restarted SCIO Ouverte

bug low priority

aboutcode-org/scancode.io#738 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Support correct detection of conflicting but compatible licenses in a package with a hierarchy of evidence Ouverte

aboutcode-org/scancode.io#742 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
About detecting of copyright and license via scancode.io on windows binary files(exe) Ouverte

aboutcode-org/scancode.io#746 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Support any license key in `build_spdx_license_expression` Ouverte

aboutcode-org/scancode.io#753 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Detect package database presence in container images/rootfs Ouverte

aboutcode-org/scancode.io#758 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
scan_codebase should also scan all files that belong to an identified package Ouverte

high priority

aboutcode-org/scancode.io#762 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Enhance RESOURCES, PACKAGES and DEPENDENCIES table display Ouverte

design-needed web-ui

aboutcode-org/scancode.io#765 · 1 commentaire · 0 réactions · 3 personnes assignées · Indexée le 13/9/2026
Do not report error for character/device file Ouverte

aboutcode-org/scancode.io#766 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Trivy CycloneDX SBOM provides base64 encoded texts that we may not detect or report an "unknown" license Ouverte

aboutcode-org/scancode.io#770 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Add option for rootfs inventory data Ouverte

design-needed enhancement

aboutcode-org/scancode.io#780 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Add new pipeline for secrets Ouverte

aboutcode-org/scancode.io#787 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Add Show / Hide option for Codebase display Ouverte

enhancement medium priority web-ui

aboutcode-org/scancode.io#800 · 3 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Map "To" deployed ELFs to "From" development C/C++ source code Ouverte

aboutcode-org/scancode.io#812 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Run a package-only scan on a codebase as a new pipeline - Proactively scan and review all my packages Ouverte

aboutcode-org/scancode.io#815 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Design data structure structure to store "TODO" items for review Ouverte

aboutcode-org/scancode.io#817 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Extract all files with an is_archive flag in the d2d pipeline Ouverte

aboutcode-org/scancode.io#826 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Map archives when their extracted directory mapped/processed Ouverte

aboutcode-org/scancode.io#827 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
On commit or on a daily schedule, create a new project and run pipeline Ouverte

aboutcode-org/scancode.io#828 · 1 commentaire · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Consider supporting the `Project.slug` in management commands Ouverte

aboutcode-org/scancode.io#833 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Distinguish between ABOUT files found in the codebase vs. curations Ouverte

aboutcode-org/scancode.io#834 · 11 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Add settings to optionally include some SBOM details Ouverte

aboutcode-org/scancode.io#838 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
SPDX report is missing detailed license texts for LicenseRef Ouverte

bug high priority

aboutcode-org/scancode.io#841 · 5 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Very large codebases can break XLSX outputs Ouverte

aboutcode-org/scancode.io#843 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Migrate licenses views to main scanpipe app Ouverte

aboutcode-org/scancode.io#847 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Make compliance alerts part of the config file/settings Ouverte

aboutcode-org/scancode.io#857 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Allow using custom redis, database etc with docker compose Ouverte

aboutcode-org/scancode.io#863 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Documentation does not mention supporting CPU architecture Ouverte

aboutcode-org/scancode.io#866 · 8 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Spaces in resource paths should be encoded in URLs Ouverte

aboutcode-org/scancode.io#868 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Enhance Discovered Packages with PurlDB data Ouverte

enhancement

aboutcode-org/scancode.io#869 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
When I look at a resource details, I want to search resources Ouverte

aboutcode-org/scancode.io#870 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Add status or details for package Ouverte

aboutcode-org/scancode.io#880 · 7 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
When mapping two resources in a d2d pipeline I would like to store explanatory data in the relation Ouverte

aboutcode-org/scancode.io#883 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Definitions for `DiscoveredPackage` and `DiscoverdDependency` are very different Ouverte

aboutcode-org/scancode.io#885 · 7 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026

aboutcode-org/scancode.io

Recevez les nouvelles issues par e-mail