Rusty SBOMs
cyclonedx-rust-cargo entwickelt sich zum Standard für die Erstellung von Software Bill of Materials für das Rust-Ökosystem und den CycloneDX-Standard
Eckdaten
- Status:
- Laufend
- Investition
- 248.960,00 €
- Investitionsjahr(e)
- 2023, 2024
Dies ist eines von neun FOSS-Teams, die an der ersten Runde der STF Contribute Back Challenges teilgenommen haben und eines von fünf Teams, die für die zweite Runde ausgewählt wurden. Es gehört zum Bereich „Sicherung der FOSS-Softwareproduktion“.
Dieses Projekt erhöht die Sicherheit der Softwareproduktion im Rust-Ökosystem, indem es zur Produktionsreife dieses einheitlichen Software-Bill-of-Materials (SBOM)-Generators beiträgt.
Runde 1: 71.000 €
Runde 2: 177.960 €
Kurzbericht Runde 1
Alle teilnehmende Teams haben ein Abschlussbericht eingereicht, ein Teil davon zur Veröffentlichung.
Unser Team hat den CycloneDX SBOM-Generator für Rust erheblich verbessert und ihn in ein umfangreiches, produktionsreifes Tool verwandelt.
Dies wurde durch die Unterstützung des Sovereign Tech Fund möglich und ermöglichte nachhaltige Veränderungen und Verbesserungen auch innerhalb der breiteren Rust-Community und des Ökosystems.