Hacktoberfest 2026: los issues que los mantenedores marcaron para octubre, abiertos y aptos para principiantes. Explorar issues de Hacktoberfest

Verify the triggering commit before running other CI jobs

Abierto
#2,990 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Los mantenedores suelen responder en 1 día

@Coelho-Gustavo ya está trabajando en esto.

Desde el 1/10/2026.

  • #2992 de @Coelho-Gustavo — abierto

Evaluación

Dificultad
3/5
Tiempo estimado
1-2 días
Aptitud para principiantes
78/100
Tipo de issue
Nueva funcionalidad
Claridad
Bien especificado
Estado de actividad
Activo
Stack tecnológico
github-actions
Área
ci-cd, security

Línea de trabajo

Start with .github/workflows/ci.yaml to map its jobs and existing needs, then add the reusable .github/workflows/commit-verification.yaml workflow using github.sha and GitHub signature-verification metadata. Update every other CI job to depend on commit-verification while preserving existing dependencies. Done means an unverified or unavailable commit fails with its SHA and reason, and dependent jobs run only after successful verification.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

good-first-issue

PRs can pass DCO while containing unsigned or unverified commits. DCO sign-off does not verify commit signatures.
Add a reusable workflow, .github/workflows/commit-verification.yaml, with:

on:
  workflow_call: {}

permissions:
  contents: read

The workflow should check GitHub’s signature-verification metadata for the triggering commit (github.sha) and fail if it is not verified. Report the commit SHA and verification reason, and fail if verification metadata cannot be retrieved.
Call it from .github/workflows/ci.yaml:

jobs:
  commit-verification:
    permissions:
      contents: read
    uses: ./.github/workflows/commit-verification.yaml

Make all other CI jobs depend on commit-verification through needs, preserving existing dependencies, so verification runs first and subsequent jobs run only after it succeeds.

Lenguaje dominante
Go
Estrellas
2.9k
Forks
576
Merge medio
1 d 9 h
PR fusionados (30 d)
78

Preparar el entorno

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de NVIDIA/gpu-operator

Todos los issues de NVIDIA/gpu-operator

Issues similares

Más issues de Go

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.