بناء قائمة مكونات لقرارات مخاطر التبعيات

component = {"ecosystem":"lab-python", "name":"schedule-reader", "version":"2.4.1"}
advisory_case = {"ecosystem":"lab-python", "name":"schedule-reader", "version":"2.4.1"}
other = {"ecosystem":"lab-java", "name":"schedule-reader", "version":"2.4.1"}
def same_identity(left, right):
    return all(left[key] == right[key] for key in ("ecosystem", "name", "version"))
assert same_identity(component, advisory_case) is True
assert same_identity(component, other) is False
print("synthetic component identities distinguished")

synthetic component identities distinguished

يفحص البرنامج الكامل قرارَي تطابق دقيقين. الأسماء مختلقة ولا تعني ضعفا حقيقيا. لا يحل أو يثبت حزمة أو يبحث تنبيها أو يقيم مجال إصدار.

{"format":"classroom-inventory-v1","artifact":"workshop-service-lab","sourceRevision":"lab-revision-8","components":[{"name":"schedule-reader","version":"2.4.1","relationship":"direct","runtimeUse":"confirmed-in-model"},{"name":"text-decoder","version":"1.6.0","relationship":"transitive-of-schedule-reader","runtimeUse":"unknown"}]}

هذه البيانات غير التنفيذية ليست صيغة SPDX ولا نتيجة ماسح. المكونات مختلقة ويحفظ unknown الحقيقة الناقصة بدلا من ادعاء الضعف أو الأمان.