github / github/dependency-submission-toolkit
Support SBOM as a submission format
- Langage dominant
- TypeScript
- Étoiles
- 62
- Forks
- 18
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Description
See discussion in https://github.com/orgs/github-community/discussions/18918 - it would be great if the toolkit could support SBOM standards out of the box, as this would enable a bridge from existing tooling into the github dependency submission api.
By leveraging existing standards you have a short way from existing standards into the new github features.
Guide de contribution
Ouvrir le guide de contribution
Piste de recherche
Commencez par la discussion GitHub Community liée et examinez le flux existant du toolkit pour créer des dependency snapshots, ainsi que les exigences de la GitHub dependency submission API. Ce travail sera considéré comme terminé lorsqu'un accord aura été trouvé sur des standards SBOM précis et qu'un chemin défini de ces formats vers des dependency submissions valides aura été fourni.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Évaluation
- Stack technique
- github, typescript
- Domaine
- api, security
- Type d'issue
- Fonctionnalité
- Difficulté
- 5/5
- Temps estimé
- Plus d'une semaine
- Activité
- À l'abandon
- Clarté
- À clarifier
- Accessibilité débutants
- 25/100