tektoncd/chains

Zum Folgen anmelden Auf GitHub ansehen

Supply Chain Security in Tekton Pipelines

Ist tektoncd/chains einsteigerfreundlich?

In den letzten 30 Tagen hat tektoncd/chains 7 von 12 Pull Requests von externen Beitragenden gemergt, und die Maintainer antworten meist binnen 2 Tagen. Derzeit ist 1 einsteigerfreundliches Issue offen.

Sterne
279
Forks
171
Offene Anfänger-Issues
1
Indexierte Issues
58
Ø Merge
2 T. 4 Std.
Gemergte PRs (30 T.)
70
Vorherrschende Sprache
Go
Lizenz
Apache-2.0
Letzter GitHub-Push
05.11.2026
Zuletzt indexiert
19.9.2026
Beitragsleitfaden
Verhaltenskodex
Anfänger-Labels
good first issue help wanted

So tragen Sie zu tektoncd/chains bei

  1. Lesen Sie zuerst den Contributing Guide: Er beschreibt, wie die Maintainer Änderungen vorgeschlagen, getestet und geprüft haben möchten.
  2. Lesen Sie den Verhaltenskodex: Er gilt für Issues und Pull Requests ebenso wie für den Chat.
  3. Ihre Beiträge werden unter der Apache-2.0-Lizenz des Projekts veröffentlicht.
  4. Wählen Sie das offene einsteigerfreundliche Issue unten und schreiben Sie vor dem Start einen Kommentar, dass Sie es übernehmen möchten.
Einsteigerfreundlich Alles
Offen Alle

Issues, an denen vielleicht schon jemand arbeitet, stehen am Ende. Alles nach Datum anzeigen

  • Support Tekton Artifacts API (TEP-0192) in SLSA provenance
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 42/100

    tektoncd/chains#2024 · 2 Reaktionen ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Warn when non-default TUF mirror URL is configured
    Evtl. wieder frei Offen
    • Stimmt etwas nicht?
    kind/feature

    tektoncd/chains#1665 · 1 Kommentar · 1 zugewiesene Person ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Defense-in-depth: verify Pod exists and is bound to TaskRun before signing
    Offen
    • Stimmt etwas nicht?
    kind/feature

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

    tektoncd/chains#1662 ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Use //go:fix inline for deprecated storage backends and migrate off deprecated pipeline APIs
    Offen
    • Stimmt etwas nicht?
    kind/cleanup

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 42/100

    tektoncd/chains#1583 ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Add support for Rekor v2 (rekor-tiles) transparency log
    Offen
    • Stimmt etwas nicht?
    kind/feature

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

    tektoncd/chains#1548 ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Google KMS Public Key
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 30/100

    tektoncd/chains#1458 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Move CI jobs to GHA
    Offen
    • Stimmt etwas nicht?
    kind/feature

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

    tektoncd/chains#1423 · 4 Kommentare ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Chain Authenticating to an OCI Registry documentation is not consistent and potentially missing
    Offen
    • Stimmt etwas nicht?
    kind/bug

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 45/100

    tektoncd/chains#1405 · 2 Kommentare ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Add Experimental Post-Quantum Cryptography (MLDSA) Support to Tekton Chains Signing Workflow
    Evtl. wieder frei Offen
    • Stimmt etwas nicht?

    tektoncd/chains#1367 · 1 Kommentar · 2 Reaktionen · 1 zugewiesene Person ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Chains should stop signing artifacts type-hinted in pipelines
    Offen
    • Stimmt etwas nicht?
    kind/feature

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

    tektoncd/chains#1346 · 7 Kommentare · 2 Reaktionen ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Migrate prow jobs to `.github/workflows`
    Offen
    • Stimmt etwas nicht?
    kind/misc

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 45/100

    tektoncd/chains#1317 ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Add support for specifying artifacts to be processed without outputting all URIs to results
    Offen
    • Stimmt etwas nicht?
    kind/feature

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

    tektoncd/chains#1270 · 2 Kommentare ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Prefer a domain-qualified finalizer name to avoid accidental conflicts with other finalizer writers (chains.tekton.dev)
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 50/100

    tektoncd/chains#1218 ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Pushing kaniko-chains to kind-registry
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 25/100

    tektoncd/chains#1199 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Run e2e test on a kind cluster/locally
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 35/100

    tektoncd/chains#1192 ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • panic using ed25519 signing key
    Evtl. wieder frei Offen
    • Stimmt etwas nicht?
    kind/bug

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 45/100

    tektoncd/chains#1189 ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Archivista Backend
    Offen
    • Stimmt etwas nicht?
    kind/feature

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

    tektoncd/chains#1165 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Promote SLSAv1.0 offering of Chains format to `beta`
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

    tektoncd/chains#1160 · 4 Kommentare · 1 Reaktion ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Chains metrics
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

    tektoncd/chains#1150 · 2 Kommentare · 1 Reaktion ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Sigstore not working properly with `transparency.enabled: manual`
    Offen
    • Stimmt etwas nicht?
    kind/bug

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 43/100

    tektoncd/chains#1117 ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Move tools.go to its own module
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

    tektoncd/chains#1097 · 2 Reaktionen ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Failure to connect to storage backends should fail readiness probe
    Evtl. wieder frei Offen
    • Stimmt etwas nicht?
    kind/feature

    tektoncd/chains#1094 · 2 Kommentare · 2 Reaktionen · 1 zugewiesene Person ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Add reload and/or restart functionality to Chains
    Offen
    • Stimmt etwas nicht?
    kind/feature

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 30/100

    tektoncd/chains#1093 · 5 Kommentare ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Reduce number of annotations Chains stores in CRD objects
    Offen
    • Stimmt etwas nicht?
    help wanted kind/feature

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

    tektoncd/chains#1076 · 2 Kommentare ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Users should not supply auth token in chains-config configMap in plaintext
    Offen
    • Stimmt etwas nicht?
    kind/feature

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 30/100

    tektoncd/chains#1074 · 4 Kommentare ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Chains should sign and attest to all Image Manifests in an Image Index
    Offen
    • Stimmt etwas nicht?
    kind/feature

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

    tektoncd/chains#1070 · 6 Kommentare · 1 Reaktion ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Chains under the load memory consumption raises
    Offen
    • Stimmt etwas nicht?
    kind/bug

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100

    tektoncd/chains#1058 · 3 Kommentare ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Limit client libraries for external usage
    Offen
    • Stimmt etwas nicht?
    kind/bug

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

    tektoncd/chains#1044 · 1 Kommentar ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • [bug] Currently `verifier.go` uses an empty config.Opts when calling `storage/*` `Retrieve*` method -> ShortKey is not defined -> no object found
    Offen
    • Stimmt etwas nicht?
    kind/bug

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 38/100

    tektoncd/chains#1030 ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Failed to sign pipelineRun with error: failed to set finalizers: admission webhook \"webhook.pipeline.tekton.dev\" denied the request: mutation failed: cannot decode incoming new object: json: unknown field \"EnableCELInWhenExpression\"
    Offen
    • Stimmt etwas nicht?
    kind/bug

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

    tektoncd/chains#1009 · 3 Kommentare ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • "rerun" of pipelineRun in OpenShift, doesn't clear annotations
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100

    tektoncd/chains#1004 · 3 Kommentare ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Support Vault Kubernetes authentication
    Offen
    • Stimmt etwas nicht?
    kind/feature

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

    tektoncd/chains#989 ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Propagate error to Run resources
    Offen
    • Stimmt etwas nicht?
    kind/feature

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

    tektoncd/chains#984 ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Add a way (annotations?) to mark a Tekton Resource to be skipped=
    Offen
    • Stimmt etwas nicht?
    kind/feature

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

    tektoncd/chains#979 · 11 Kommentare ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • [rfc] Separate Chains controller system and userspace identities.
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

    tektoncd/chains#968 · 3 Kommentare ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • docs import doesn't respect relative links
    Offen
    • Stimmt etwas nicht?
    kind/bug

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 45/100

    tektoncd/chains#967 ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • invocation.configSource.uri does not conform to SLSA schema
    Offen
    • Stimmt etwas nicht?
    kind/bug

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 45/100

    tektoncd/chains#934 ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Include PipelineRun in diagrams
    Offen
    • Stimmt etwas nicht?
    kind/feature

    Schwierigkeit 2/5 1-2 Tage Anfängerfreundlichkeit 50/100

    tektoncd/chains#929 · 3 Kommentare ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Improve Tekton Object Interface
    Evtl. wieder frei Offen
    • Stimmt etwas nicht?
    kind/feature lifecycle/stale

    tektoncd/chains#875 · 2 Kommentare · 1 zugewiesene Person ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Key rotation
    Offen
    • Stimmt etwas nicht?

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

    tektoncd/chains#868 · 5 Kommentare ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • internalParameters update in SLSAv1.0 provenance
    Offen
    • Stimmt etwas nicht?
    lifecycle/stale

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 20/100

    tektoncd/chains#839 · 5 Kommentare ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Update buildType in SLSAV1.0 provenance
    Offen
    • Stimmt etwas nicht?
    kind/feature lifecycle/stale

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

    tektoncd/chains#838 · 4 Kommentare ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Add task results to SLSA 1.0 predicate for pipeline runs
    Offen
    • Stimmt etwas nicht?
    good first issue

    Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

    tektoncd/chains#835 · 3 Kommentare · 2 Reaktionen ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Add support for adding spec of on-cluster pipelines into SLSA v1.0 provenance
    Evtl. wieder frei Offen
    • Stimmt etwas nicht?
    lifecycle/stale

    tektoncd/chains#834 · 8 Kommentare · 1 Reaktion · 1 zugewiesene Person ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Support new predicate type for pipelineRun resource
    Offen
    • Stimmt etwas nicht?
    kind/feature lifecycle/rotten

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

    tektoncd/chains#824 · 12 Kommentare · 1 Reaktion ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Unable to sign image with kaniko when using --no-push arg
    Offen
    • Stimmt etwas nicht?
    kind/bug lifecycle/rotten

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

    tektoncd/chains#803 · 5 Kommentare ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Chains should caution users when configuring it to sign an artifact that it didn't produce
    Offen
    • Stimmt etwas nicht?
    lifecycle/frozen

    Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 35/100

    tektoncd/chains#791 · 2 Kommentare · 1 Reaktion ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Chains v1.0.0
    Offen
    • Stimmt etwas nicht?
    lifecycle/frozen

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

    tektoncd/chains#780 · 9 Kommentare · 4 Reaktionen ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Chains creates attestation for non-successful TaskRuns
    Evtl. wieder frei Offen
    • Stimmt etwas nicht?
    kind/bug

    tektoncd/chains#484 · 11 Kommentare · 1 zugewiesene Person ·

    Maintainer antworten meist innerhalb von 2 Tagen

  • Generating SBOMs for container images once they're built by TaskRun
    Offen
    • Stimmt etwas nicht?
    area/s3c kind/feature lifecycle/frozen

    Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

    tektoncd/chains#277 · 17 Kommentare · 5 Reaktionen ·

    Maintainer antworten meist innerhalb von 2 Tagen

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.