RP-06: supply-chain metadata — SBOM, provenance, signatures
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 25/100
- Tipo de issue
- Nueva funcionalidad
- Claridad
- Bastante claro
- Estado de actividad
- Activo
- Stack tecnológico
- rust
- Área
- build-system, release, security
Línea de trabajo
Start by reading the release workflow and Cargo.lock, then check tracking task #176 for the campaign context. Work spans SBOM generation, SLSA-style build provenance, and release controlled signing keys. Done when every published release includes an SBOM, provenance statement, and signature files alongside its checksums.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Release artifacts ship without a software bill of materials, build provenance, or signatures.
Work
- Generate an SBOM per release (CycloneDX or SPDX) from the Cargo lockfile.
- Emit SLSA-style provenance for the build.
- Sign the artifacts with a key the release process controls.
Acceptance
- Every published release carries an SBOM, a provenance statement, and signature files next to its checksums.
Tracking: task #176; campaign RP-06.
- Lenguaje dominante
- Rust
- Estrellas
- 11
- Forks
- 1
- Merge medio
- 9 h 48 min
- PR fusionados (30 d)
- 13
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de aliasfoxkde/FireCraft
-
documentation release
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
aliasfoxkde/FireCraft#58 ·
Los mantenedores suelen responder en 1 día
-
release
Dificultad 4/5 3-5 días Aptitud para principiantes 54/100
aliasfoxkde/FireCraft#81 ·
Los mantenedores suelen responder en 1 día
-
documentation
Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100
aliasfoxkde/FireCraft#80 ·
Los mantenedores suelen responder en 1 día
-
enhancement parity
Dificultad 4/5 3-5 días Aptitud para principiantes 48/100
aliasfoxkde/FireCraft#79 ·
Los mantenedores suelen responder en 1 día
-
enhancement
Dificultad 5/5 Más de una semana Aptitud para principiantes 38/100
aliasfoxkde/FireCraft#78 ·
Los mantenedores suelen responder en 1 día
Todos los issues de aliasfoxkde/FireCraft
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100
software-mansion/pathfinder#3620 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100
Los mantenedores suelen responder en 1 día
-
bug priority: low
Dificultad 1/5 Menos de una hora Aptitud para principiantes 90/100
storytold/wordcraft#6211 · 1 comentario ·
Los mantenedores suelen responder en 2 días
-
backlog multiple issues priority: low
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
storytold/pdfcraft#6911 · 2 comentarios ·
Los mantenedores suelen responder en 2 días
-
DGNIMPORT: "The DGN model has nothing that can be imported" when the first element streams are emptyAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
HakanSeven12/OpenCADStudio#2820 · 1 comentario ·
Los mantenedores suelen responder en 1 día