Skip to content

Louis v0.1.0

Choose a tag to compare

@github-actions github-actions released this 21 May 21:37
· 24 commits to main since this release

Software Bill of Materials (SBOM)

Cette release inclut un SBOM au format CycloneDX 1.x listant
toutes les dépendances de production (hors devDependencies).

  • louis-sbom-<tag>.cdx.json : SBOM CycloneDX (JSON)
  • louis-sbom-<tag>.cdx.json.sha256 : checksum SHA-256

Vérification d'intégrité :

sha256sum -c louis-sbom-<tag>.cdx.json.sha256

Le SBOM peut être consommé par tout scanner compatible CycloneDX
(Trivy, Grype, Dependency-Track, Snyk, etc.) pour cartographier
la chaîne d'approvisionnement et corréler aux CVE publiées.

Notes de release

Full Changelog: https://github.com/Association-DataRing/Louis/commits/v0.1.0