github / github/dependency-submission-toolkit

Support SBOM as a submission format

Aperta
#12 8 commenti 7 reazioni 0 assegnatari Vedi su GitHub
enhancement
Lingua principale
TypeScript
Stelle
62
Fork
18
Metriche di merge delle PR
Nessuna PR unita negli ultimi 30g

Descrizione

See discussion in https://github.com/orgs/github-community/discussions/18918 - it would be great if the toolkit could support SBOM standards out of the box, as this would enable a bridge from existing tooling into the github dependency submission api.
By leveraging existing standards you have a short way from existing standards into the new github features.

Guida per i contributori

Apri la guida per i contributori

Direzione di ricerca

Start with the linked GitHub Community discussion and review the toolkit's existing dependency snapshot creation flow alongside the GitHub dependency submission API requirements. Done would mean agreeing on specific SBOM standards and providing a defined path from those formats into valid dependency submissions.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Valutazione

Stack tecnologico
github, typescript
Ambito
api, security
Tipo di issue
Funzionalità
Difficoltà
5/5
Tempo stimato
Più di una settimana
Stato di attività
Ferma
Chiarezza
Da chiarire
Idoneità per principianti
25/100

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.