Feature Request: support validation of additional git commit signature types
Los mantenedores suelen responder en 2 días
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 35/100
Línea de trabajo
Comienza revisando la validación GPG existente en source-controller y la implementación de firmas SSH en fluxcd/pkg PR 1141. Aclara con los maintainers qué tipos de firma, restricciones para signer o author, comprobaciones de certificados y configuración de herramientas están dentro del alcance antes de la implementación; se considera terminado cuando exista un diseño acordado y una cobertura de validación para las rutas seleccionadas.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Hi,
I'm currently looking into improving the validation of git commit and tag signatures. SSH signature validation has now been implemented.
I would be happy to implement the support in the source-controller as well but had a few questions regarding the design of the implementation.
In general the GPG validation lacks the configuration options to define a list of valid commiters or authors. This is especially troublesome if an instance key is used to sign the commits (GitLab, GitHub).
To give users the option to use "signed web commits" I would propose following options and implementation:
- GPG and SSH:
- Verify signatures (GPG and SSH) with provided public keys
- Verify commit commiter against list of valid commiters, if provided via configuration
- Verify commit auther against list of valid authers, if provided via configuration
- x509:
- Verify signature certificate CN against list of valid commiters, if provided via configuration
- Verify signature certificate agains a CA certificate, if provided
- support implementations for smimesign and gitsign
- provide config option to pass further configuration to gitsign (rekor and fulcio configuration)
What are your thoughts on this?
Implementing this would enable our organisation to enforce signed Git commits for Kubernetes deployments. Then the user and organisation can choose which type of git signatures are used which level will be enforced.
- Lenguaje dominante
- Go
- Estrellas
- 283
- Forks
- 252
- Merge medio
- 1 h 6 min
- PR fusionados (30 d)
- 12
Preparar el entorno
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de fluxcd/source-controller
-
area/docs good first issue help wanted
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
fluxcd/source-controller#666 · 2 comentarios ·
Los mantenedores suelen responder en 2 días
-
area/oci area/security enhancement
Dificultad 4/5 3-5 días Aptitud para principiantes 68/100
fluxcd/source-controller#2167 · 4 comentarios · 1 reacción ·
Los mantenedores suelen responder en 2 días
-
area/git bug
Dificultad 4/5 3-5 días Aptitud para principiantes 55/100
fluxcd/source-controller#2165 · 3 comentarios ·
Los mantenedores suelen responder en 2 días
-
Dificultad 4/5 3-5 días Aptitud para principiantes 45/100
fluxcd/source-controller#2150 ·
Los mantenedores suelen responder en 2 días
-
GitRepository `.spec.ref.commit` + `.spec.ref.branch` does not shallow clone, contrary to the docsAbierto
Dificultad 5/5 Más de una semana Aptitud para principiantes 42/100
fluxcd/source-controller#2146 · 2 comentarios ·
Los mantenedores suelen responder en 2 días
Todos los issues de fluxcd/source-controller
Issues similares
-
bug needs triage
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
Los mantenedores suelen responder en 1 día
-
bug P2 reliability
Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100
afreidah/s3-orchestrator#1564 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100
blinklabs-io/gouroboros#2577 ·
Los mantenedores suelen responder en 1 día
-
agentic-workflows
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100
Los mantenedores suelen responder en 1 día