aboutcode-org/scancode.io

Voir sur GitHub

ScanCode.io is a server to script and automate software composition analysis with pipelines. This project is sponsored by the European Commission, NLnet NGI0, the Google Summer of Code, nexB and others generous sponsors!

Étoiles: 215
Forks: 203
Issues débutants ouvertes: 0
Issues indexées: 416
Merge moyen: 4 j 8 h
PR mergées (30 j): 6

Langage dominant: Python
Licence: Apache-2.0
Dernier push GitHub: 11/9/2026
Dernière indexation: 13/9/2026
Guide de contribution: Guide de contribution
Code de conduite: Aucun code de conduite
Labels débutants: help wanted

Ouverte Toutes

416 issues ouvertes indexées

Android Device D2D: Map and analyze a file system Ouverte

aboutcode-org/scancode.io#1370 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Android Device D2D: Clarify how to analyze Android special file formats Ouverte

aboutcode-org/scancode.io#1374 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Android APK D2D: Extract symbols from native binaries such as ELFs Ouverte

aboutcode-org/scancode.io#1375 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
RPMs version is truncated in container image scan Ouverte

bug high priority

aboutcode-org/scancode.io#1377 · 4 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Android APK D2D: Collect metadata from manifests Ouverte

aboutcode-org/scancode.io#1378 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Add watch to a project Ouverte

aboutcode-org/scancode.io#1381 · 0 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Compare two projects Ouverte

aboutcode-org/scancode.io#1382 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
scan for viruses pipeline fails on project created from docker container scan Ouverte

bug

aboutcode-org/scancode.io#1388 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Android APK: support kotlin decompilation Ouverte

aboutcode-org/scancode.io#1392 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Android APK D2D: Map native binaries to source code (C/C++, etc) Ouverte

aboutcode-org/scancode.io#1393 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Android APK D2D: Report issues from the Android specific d2d steps Ouverte

aboutcode-org/scancode.io#1394 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Android APK D2D: Extend and refine code matching to PurlDB Ouverte

aboutcode-org/scancode.io#1395 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Android APK D2D: refine Android APK analysis Ouverte

aboutcode-org/scancode.io#1396 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
package assembly in `inspect_packages` and other pipelines is too slow Ouverte

bug performance

aboutcode-org/scancode.io#1398 · 7 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Rebuild published containers daily Ouverte

high priority

aboutcode-org/scancode.io#1408 · 3 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Restructure `inspect_packages` pipeline Ouverte

high priority

aboutcode-org/scancode.io#1419 · 0 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Beyond: Create ScanCode.io pipeline for whole Android device analysis Ouverte

aboutcode-org/scancode.io#1439 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
The pom file is detected by the scancode, but it fails to detect the license inside of it. Ouverte

bug

aboutcode-org/scancode.io#1453 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Handle identified JAR Packages from `pkg:osgi/` and `pkg:jar/` to `pkg:maven/` Ouverte

aboutcode-org/scancode.io#1456 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Refine handling of large files in container and rootfs scans Ouverte

aboutcode-org/scancode.io#1461 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Support gzipped QCOW2 images and document the supported inputs of a pipeline Ouverte

enhancement

aboutcode-org/scancode.io#1463 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Improve the resolve_dependencies process by flitering out non-versioned packages and by detecting modules Ouverte

aboutcode-org/scancode.io#1468 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Match existing images and base images in ScanCode.io Ouverte

enhancement

aboutcode-org/scancode.io#1481 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Potential confusion in tagging for "Map Depoy to Develop" Ouverte

aboutcode-org/scancode.io#1482 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Low Text Contrast in Dark Mode of Scancode Documentation Ouverte

aboutcode-org/scancode.io#1486 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
mass-scan: Design and create code to spot incorrect licenses Ouverte

aboutcode-org/scancode.io#1497 · 0 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Add Package Type field and filter on Packages page Ouverte

web-ui

aboutcode-org/scancode.io#1502 · 1 commentaire · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
back2source: Report on many d2d projects at once Ouverte

aboutcode-org/scancode.io#1524 · 2 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
Restructure SCIO Resource status field Ouverte

design-needed medium priority

aboutcode-org/scancode.io#1525 · 0 commentaires · 0 réactions · 2 personnes assignées · Indexée le 13/9/2026
BUG: 'utf-8' codec can't decode byte 0x80 in position 8: invalid start byte Ouverte

aboutcode-org/scancode.io#1526 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Tag files that are whitedouts as "white-out" in container scans Ouverte

enhancement

aboutcode-org/scancode.io#1528 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
BUG: value too long for type character varying(100) Ouverte

aboutcode-org/scancode.io#1537 · 3 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
SCIO does not honor ignores from config when scanning docker images Ouverte

aboutcode-org/scancode.io#1543 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Add setting to enable debug logging for a project pipeline run Ouverte

aboutcode-org/scancode.io#1548 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Hardlinks may not be handled correctly in containers Ouverte

aboutcode-org/scancode.io#1551 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
The tool name should be scancode.io not scanpipe in JSON results? Ouverte

high priority

aboutcode-org/scancode.io#1556 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Confusing results from load_inventory of SCTK Scans Ouverte

bug medium priority

aboutcode-org/scancode.io#1563 · 0 commentaires · 0 réactions · 1 personne assignée · Indexée le 13/9/2026
BUG: [collect_and_create_codebase_resources] value too long for type character varying(2000) Ouverte

bug

aboutcode-org/scancode.io#1566 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
SCIO scan_package pipeline does not analyze yarn.lock file Ouverte

bug

aboutcode-org/scancode.io#1570 · 5 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Maven package not identified in dependencies Ouverte

bug

aboutcode-org/scancode.io#1576 · 3 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Do not timeout scanning rpmdb Ouverte

bug

aboutcode-org/scancode.io#1580 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Enable CI failing when scanning a codebase where the top level license does not match Ouverte

aboutcode-org/scancode.io#1582 · 3 commentaires · 1 réaction · 0 personnes assignées · Indexée le 13/9/2026
CodebaseResource does not have all the features of commoncode Resource model Ouverte

aboutcode-org/scancode.io#1585 · 7 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Validate CycloneDX content Ouverte

aboutcode-org/scancode.io#1591 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Validate CycloneDX PURLs Ouverte

aboutcode-org/scancode.io#1592 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Validate CycloneDX Licenses Ouverte

aboutcode-org/scancode.io#1593 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Validate CycloneDX Quality Ouverte

aboutcode-org/scancode.io#1594 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
Validate CycloneDX SBOM Ouverte

aboutcode-org/scancode.io#1597 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026
BUG: pypi dependencies are not consistently identified Ouverte

bug high priority

aboutcode-org/scancode.io#1598 · 9 commentaires · 0 réactions · 2 personnes assignées · Indexée le 13/9/2026
Remove licensedcode data from SCIO docker image Ouverte

packaging

aboutcode-org/scancode.io#1606 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 13/9/2026

aboutcode-org/scancode.io

Recevez les nouvelles issues par e-mail