pkgs/development/tools/bomber-go/default.nix

   1 { lib
   2 , buildGoModule
   3 , fetchFromGitHub
   4 }:
   5
   6 buildGoModule rec {
   7   pname = "bomber-go";
   8   version = "0.4.7";
   9
  10   src = fetchFromGitHub {
  11     owner = "devops-kung-fu";
  12     repo = "bomber";
  13     rev = "refs/tags/v${version}";
  14     hash = "sha256-q3x3duXc2++BvVul2a5fBTcPHWrOHpPOGHBUXL08syg=";
  15   };
  16
  17   vendorHash = "sha256-jVdrvc48/Vt240EYk5PtZCjNGipX7M1qF8OJdpu/qI4=";
  18
  19   ldflags = [
  20     "-w"
  21     "-s"
  22   ];
  23
  24   checkFlags = [
  25     "-skip=TestEnrich" # Requires network access
  26   ];
  27
  28   meta = with lib; {
  29     description = "Tool to scans Software Bill of Materials (SBOMs) for vulnerabilities";
  30     homepage = "https://github.com/devops-kung-fu/bomber";
  31     changelog = "https://github.com/devops-kung-fu/bomber/releases/tag/v${version}";
  32     license = licenses.mpl20;
  33     mainProgram = "bomber";
  34     maintainers = with maintainers; [ fab ];
  35   };
  36 }