Move from openvex-go to cyclonedx-go
Đang mở
- Ngôn ngữ chính
- Go
- Star
- 20
- Fork
- 0
- Merge trung bình
- 23 giờ 52 phút
- Pull request đã merge (30 ngày)
- 2
Mô tả
OpenVex specification doesn't have a good way to express state / justification for cases when the platform blocks the vulnerability.
According to this: https://cyclonedx.org/docs/1.7/json/#vulnerabilities_items_analysis_justification
Cyclonedx vex format includes more justification able to explain the situation.
As far as I understood trivy already support Cyclonedx vex format. Not sure about grype
Hướng dẫn đóng góp
Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này
Đánh giá
Issue này chưa được đánh giá.