python / python/cpython

Order SBOM `packages` to have "CPython" be first as the primary package

Abierto
#118,967 11 comentarios 0 reacciones 1 asignado Ver en GitHub

@sethmlarson ya está trabajando en esto.

Desde el 12/5/2024.

triaged type-bug
Lenguaje dominante
Python
Estrellas
77.2k
Forks
35.9k
Métricas de merge de PR
Métricas de PR pendientes

Descripción

Bug report

Bug description:

The SPDX SBOM shown does not meet NTIA minimum requirements, there is no creation info.
NTIA Minimum Info Requirements:
https://www.ntia.gov/sites/default/files/publications/sbom_minimum_elements_report_0.pdf

Also, this sbom does not validate using the SPDX online validator:
https://tools.spdx.org/app/validate/

Please update the SBOM to meet the NTIA minimum elements and confirm that it is valid using the oinline validator tool so that it can be processed by existing tools.

CPython versions tested on:

CPython main branch

Operating systems tested on:

Windows

Guía de contribución

Abrir la guía de contribución

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Evaluación

Este issue todavía no se ha evaluado.

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.