Das Feld "website" in den SBOMs ist nicht korrekt.

[eugen-eugen]

Zum Beispiel in https://repo1.maven.org/maven2/de/bund/bva/isyfact/isy-security/3.0.1/isy-security-3.0.1-cyclonedx.json enthält das Feld "website, url" die Adresse http://isyfact.de/isy-security.

Diese Adresse führt auf den BVA-Site mit 404-Code.

[tobias-schmitz]

Das Erweitern der URL http://isyfact.de um die Namen der Submodule, wie z.B. isy-security, ist ein Default-Mechanismus von Maven. Dieses Verhalten kann mit dem Attribut child.project.url.inherit.append.path (siehe https://maven.apache.org/ref/3.6.1/maven-model/maven.html) gesteuert werden. Ein Setzten dieses Attributes ist aktuell aber leider nicht möglich, da dieses nicht durch das tidy-maven-plugin unterstützt wird (siehe mojohaus/tidy-maven-plugin#97).