Use Supply Chain Security Features for Gems · open-telemetry/opentelemetry-ruby-contrib

(2 Kommentare) (1 Reaktion) (1 zugewiesene Person)Ruby (252 Forks)auto 404

help wantedkeep

Repository-Metriken

We must take action to reduce the risk of compromising Ruby Gems published from our repositories.

Cryptographically Sign Gems: https://guides.rubygems.org/security/
- Create or obtain a certificate from the opentelemetry community
- Document the process for managing certs
- Sign gems as part of the release process
Adopt Roles and stop sharing credentials: https://blog.rubygems.org/2024/11/07/maintainer-role.html
- Document the process for managing maintainers and owners to our RubyGems account

Research-Richtung: Untersuche die RubyGems Sicherheitsanleitung, um das Signieren von Gems und die Zertifikatsverwaltung zu verstehen. Erstelle oder besorge ein Zertifikat von der OpenTelemetry Community, dokumentiere den Prozess zur Verwaltung von Zertifikaten und implementiere das Signieren als Teil des Release Prozesses. Führe außerdem Rollen ein und teile keine Anmeldeinformationen mehr, indem du der RubyGems Maintainer Rollenanleitung folgst.
Tech Stack: ruby
Domain: securitydevops
Issue Type: Wartung
Schwierigkeit: 3
Geschätzte Zeit: 1-2 Tage
Aktivitätsstatus: Aktiv
Klarheit: Klar
Voraussetzungen: RubyGem publishing
Einsteigerfreundlichkeit: 30