Каталог компонентов с открытым исходным кодом
Настоящий каталог содержит информацию о программных компонентах с открытым исходным кодом. Каталог предназначен для систематизации идентификационной информации о компонентах с открытым исходным кодом, необходимой для управления данными об известных уязвимостях в компонентах с открытым исходным кодом и их актуальности для продуктов, заимствующих такие компоненты.
Основным способом идентификации компонентов с открытым исходным кодом является применения Универсального идентификатора программного компонента (УИПК, англ. Package URL/PURL). В качестве дополнительных способов идентификации могут использоваться URL для репозитория с исходными кодами компонента или CPE идентификатор.
Каталог содержит информацию о различных способах идентификации компонентов и позволяет проводить проверку корректности формирования УИПК. Если для данных, содержащихся в каталоге недостаточно для проверки корректности УИПК, они каталог подлежит расширению в соответствии с Регламентом работы с каталогом компонентов с открытым исходным кодом.
Дальнейшее развитие каталога предполагает публикацию информации о заимствовании одними компонентами кода других компонентов с открытым исходным кодом.
Регламент работы с каталогом доступен по ссылке.