tektoncd/pipeline

[TEP-0089] Enforce non-falsifiable provenance using SPIRE

Offen

#6.597 geöffnet am 28.04.2023

Auf GitHub ansehenContributor Guide
 (2 Kommentare) (1 Reaktion) (0 zugewiesene Personen)Go (1.943 Forks)auto 404
help wantedkind/featurekind/security

Repository-Metriken

Stars
 (9.013 Sterne)
PR-Merge-Metriken
 (Durchschn. Merge 9T 3h) (137 gemergte PRs in 30 T)

Beschreibung

This is a tracking bug for the implementation of TEP-0089.

TEP-0089 is a proposal to enforce non-falsifiable provenance using SPIRE.

The PRs created to implement this issue are

  • PR-5039 [TEP-0089] - Spire Package
  • PR-5647 [TEP-0089] Apis to handle SPIRE signing and verification.
  • PR-5676 [TEP-0089] Modify entrypoint to sign the results.
  • PR-5902 [TEP-0089] Add a config map to support SPIRE initialization.
  • PR-6524 [TEP-0089] SPIRE for non-falsifiable provenance - IsSpireEnabled
  • PR-6527 TEP-0089: Refactor setting of "enforce-nonfalsifiability" feature flag
  • PR-6539 [TEP-0089] Add CSI volumes to the Pods which provide the SPIRE workload API
  • PR-6553 [TEP-0089] SPIRE for non-falsifiable provenance. Setup the test environment
  • PR-6627 [TEP-0089] Inject SpireControllerAPIClient into the Taskrun controller and reconciler.
  • PR-6782 [TEP-0089] Enable the signing and verification of TR results and the TR status

Contributor Guide

Research-Richtung
Überprüfen Sie den verbleibenden offenen PR (PR 6782) und verstehen Sie die Implementierung der SPIRE Signierung und Verifizierung. Verfolgen Sie die Verwendung des Feature Flags 'enforce nonfalsifiability' und stellen Sie sicher, dass die CSI Volumes korrekt eingehängt sind.
Tech Stack
go
Domain
backendsecurity
Issue Type
Fehler
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-2 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
Keine
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
20