github / github/dependency-submission-toolkit
Support SBOM as a submission format
- Lingua principale
- TypeScript
- Stelle
- 62
- Fork
- 18
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Descrizione
See discussion in https://github.com/orgs/github-community/discussions/18918 - it would be great if the toolkit could support SBOM standards out of the box, as this would enable a bridge from existing tooling into the github dependency submission api.
By leveraging existing standards you have a short way from existing standards into the new github features.
Guida per i contributori
Apri la guida per i contributori
Direzione di ricerca
Start with the linked GitHub Community discussion and review the toolkit's existing dependency snapshot creation flow alongside the GitHub dependency submission API requirements. Done would mean agreeing on specific SBOM standards and providing a defined path from those formats into valid dependency submissions.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Valutazione
- Stack tecnologico
- github, typescript
- Ambito
- api, security
- Tipo di issue
- Funzionalità
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Stato di attività
- Ferma
- Chiarezza
- Da chiarire
- Idoneità per principianti
- 25/100