github / github/dependency-submission-toolkit
Support SBOM as a submission format
- Lenguaje dominante
- TypeScript
- Estrellas
- 62
- Forks
- 18
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Descripción
See discussion in https://github.com/orgs/github-community/discussions/18918 - it would be great if the toolkit could support SBOM standards out of the box, as this would enable a bridge from existing tooling into the github dependency submission api.
By leveraging existing standards you have a short way from existing standards into the new github features.
Guía de contribución
Línea de trabajo
Comienza con la discusión enlazada de GitHub Community y revisa el flujo existente del toolkit para crear dependency snapshots junto con los requisitos de la GitHub dependency submission API. Se considerará completado cuando se acuerden estándares SBOM específicos y se proporcione una ruta definida desde esos formatos hasta dependency submissions válidos.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- github, typescript
- Área
- api, security
- Tipo de issue
- Nueva funcionalidad
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Estado de actividad
- Estancado
- Claridad
- Necesita aclaración
- Aptitud para principiantes
- 25/100