github / github/dependency-submission-toolkit

Support SBOM as a submission format

Ouverte
#12 8 commentaires 7 réactions 0 personnes assignées Voir sur GitHub
enhancement
Langage dominant
TypeScript
Étoiles
62
Forks
18
Métriques de merge des PR
Aucune PR mergée en 30 j

Description

See discussion in https://github.com/orgs/github-community/discussions/18918 - it would be great if the toolkit could support SBOM standards out of the box, as this would enable a bridge from existing tooling into the github dependency submission api.
By leveraging existing standards you have a short way from existing standards into the new github features.

Guide de contribution

Ouvrir le guide de contribution

Piste de recherche

Commencez par la discussion GitHub Community liée et examinez le flux existant du toolkit pour créer des dependency snapshots, ainsi que les exigences de la GitHub dependency submission API. Ce travail sera considéré comme terminé lorsqu'un accord aura été trouvé sur des standards SBOM précis et qu'un chemin défini de ces formats vers des dependency submissions valides aura été fourni.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Évaluation

Stack technique
github, typescript
Domaine
api, security
Type d'issue
Fonctionnalité
Difficulté
5/5
Temps estimé
Plus d'une semaine
Activité
À l'abandon
Clarté
À clarifier
Accessibilité débutants
25/100

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.