github / github/dependency-submission-toolkit

Support SBOM as a submission format

Abierto
#12 8 comentarios 7 reacciones 0 asignados Ver en GitHub
enhancement
Lenguaje dominante
TypeScript
Estrellas
62
Forks
18
Métricas de merge de PR
Sin PR fusionados en 30 d

Descripción

See discussion in https://github.com/orgs/github-community/discussions/18918 - it would be great if the toolkit could support SBOM standards out of the box, as this would enable a bridge from existing tooling into the github dependency submission api.
By leveraging existing standards you have a short way from existing standards into the new github features.

Guía de contribución

Abrir la guía de contribución

Línea de trabajo

Comienza con la discusión enlazada de GitHub Community y revisa el flujo existente del toolkit para crear dependency snapshots junto con los requisitos de la GitHub dependency submission API. Se considerará completado cuando se acuerden estándares SBOM específicos y se proporcione una ruta definida desde esos formatos hasta dependency submissions válidos.

Escrito por el modelo de indexación a partir del texto del issue.

Evaluación

Stack tecnológico
github, typescript
Área
api, security
Tipo de issue
Nueva funcionalidad
Dificultad
5/5
Tiempo estimado
Más de una semana
Estado de actividad
Estancado
Claridad
Necesita aclaración
Aptitud para principiantes
25/100

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.