Skip storing image for downloading attestations
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 48/100
Línea de trabajo
Comienza con el comando docker scout attestation get y sigue cómo gestiona las opciones --predicate y --predicate-type del manifiesto; compara ese flujo con el comportamiento de recuperación del manifiesto y la SBOM descrito para ORAS. Se considerará completado cuando se puedan recuperar attestations sin descargar ni indexar la imagen completa, y el filtrado de predicates existente siga funcionando.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Right now, when I execute docker scout attestation get --platform linux/amd64 --predicate --predicate-type https://cyclonedx.org/bom/v1.6 <image> it's downloading the whole image with a couple GB, showing Storing image for indexing for some time. When doing docker pull <image> first, that works a lot more reliable, but has the same downside.
Getting the attestation should be quick and easy just using the manifest. No need to do any indexing, right? Using oras I can quickly grab the manifests and the SBOM within seconds, but would need to extract the in-toto statement myself (or at least I didn't find a nicer way like --predicate --predicate-type https://cyclonedx.org/bom/v1.6 on docker-scout).
- Lenguaje dominante
- Shell
- Estrellas
- 454
- Forks
- 134
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Guía de contribución
No hay ninguna guía de contribución indexada para este repositorio
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de docker/scout-cli
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
-
GO-2026-5932: golang.org/x/crypto reported vulnerable at module level, ignoring import scoping Abierto
Dificultad 4/5 3-5 días Aptitud para principiantes 48/100
-
allstar
Dificultad 2/5 1-3 horas Aptitud para principiantes 45/100
-
panic: nil deref in createVCS() scanning multi-arch image by tag when no attestation sidecar exists Abierto
Dificultad 4/5 3-5 días Aptitud para principiantes 64/100
-
Dificultad 4/5 3-5 días Aptitud para principiantes 38/100
Todos los issues de docker/scout-cli
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 90/100
danielmiessler/LifeOS#2218 ·
-
docs(agents): strengthen the no-backslash-escaped-backticks rule with an issue-creation example Abierto
Dificultad 1/5 Menos de una hora Aptitud para principiantes 92/100
-
Update ghgrab to 2.1.0 Abiertopackage-update
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
oSoWoSo/vOid_Community_repOsitory#148 · 1 comentario ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
-
chore
Dificultad 1/5 Menos de una hora Aptitud para principiantes 91/100
alunduil/alunduil-chezmoi#792 ·