aboutcode-org / aboutcode-org/www.aboutcode.org
POST: How to exchange data between tools in the software supply chain
Đang mở
blog
- Ngôn ngữ chính
- JavaScript
- Star
- 9
- Fork
- 18
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Mô tả
How to exchange data between tools in the software supply chain?
Let's review the current (sad) state of affairs and plot a path forward. Can SBOMs save the day and find their killer app?
We will check SPDX, CycloneDX, PURL, Kissbom, custom formats, and all the menagerie of package manifests and lockfiles, various package registry APIs, VEX specs, and vulnerability data formats like OSV and CVE.org.
Hướng dẫn đóng góp
Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này
Đánh giá
Issue này chưa được đánh giá.