stackabletech / stackabletech/issues
Improve SBOMs
Đang mở
Chưa có ai nhận issue này.
- Ngôn ngữ chính
- Không có dữ liệu ngôn ngữ
- Star
- 2
- Fork
- 0
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Mô tả
Tasks
- Add Pedigree information to our patched products
- Verify that product SBOMs are correct in that they e.g. list hadoop as the product and not hadoop-common or similar
- Provide the dependency tree in the SBOM instead of a flat list of dependencies
- Check results from https://github.com/interlynk-io/sbomqs
- Maybe interesting: https://github.com/snyk/parlay
- Maybe helpful: https://github.com/interlynk-io/sbomasm
Hướng dẫn đóng góp
Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Hướng nghiên cứu
Bắt đầu bằng việc xem xét các tác vụ chưa được đánh dấu hoàn thành và quy trình tạo SBOM sản phẩm, vì không có repository, file, test hoặc entry point nào được nêu. Kiểm tra các yêu cầu về danh tính sản phẩm và cây dependency, sau đó xem xét sbomqs cùng các dự án được liên kết là parlay và sbomasm. Được coi là hoàn tất khi các tác vụ còn lại đã được giải quyết và các SBOM sản phẩm đã được xác minh.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Đánh giá
- Lĩnh vực
- security
- Loại issue
- Tính năng
- Độ khó
- 5/5
- Thời gian dự kiến
- Hơn một tuần
- Mức độ hoạt động
- Đình trệ
- Độ rõ ràng
- Cần làm rõ
- Mức phù hợp với người mới
- 20/100