gittuf/gittuf

Fix sigstore integration and testing

Offen

#73 geöffnet am 07.08.2023

Auf GitHub ansehenContributor Guide
 (0 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Go (127 Forks)auto 404
enhancementhelp wantedtests

Repository-Metriken

Stars
 (629 Sterne)
PR-Merge-Metriken
 (Durchschn. Merge 6T 11h) (28 gemergte PRs in 30 T)

Beschreibung

#72 introduced gitsign verification support in gittuf using TUF's TAP-18. However, there's work to be done in testing the gitsign support.

  1. It might be possible to prune the dependency graph by switching from cosign+gitsign+sigstore/sigstore to https://github.com/sigstore/sigstore-go once it matures and has the capabilities we need.
  2. We can't mock some of the necessary behavior with the current libraries pertaining to looking up the tlog entry for the signature. These are marked internal at the moment, the sigstore-go library may also help us out here.
  3. The TAP-18 implementation depends on go-securesystemslib's sigstore-support branch that hasn't been merged into main and released.

Contributor Guide

Research-Richtung
Erkunden Sie das Beschneiden von Abhängigkeiten durch Bewertung der Reife von sigstore go, untersuchen Sie Mocking Fähigkeiten für die tlog Eintragssuche und verfolgen Sie den Merge Status des sigstore support Zweigs von go securesystemslib.
Tech Stack
go
Domain
backendsecurity
Issue Type
Fehler
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
3-5 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Meist klar
Voraussetzungen
GoGitcosign/gitsign
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
30