Document compliance with SLSA Level 3
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 35/100
- Tipo de issue
- Documentación
- Claridad
- Bastante claro
- Estado de actividad
- Estancado
- Área
- devops, documentation, security
Línea de trabajo
Comienza revisando los requisitos y las pruebas existentes del repositorio y, a continuación, compáralos con los requisitos de SLSA v1.2 Level 3. Documenta la correspondencia de cumplimiento y la hoja de ruta para Level 4, actualiza los requisitos específicos y añade la insignia de SLSA al README.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Current situation
Supply chain security and provenance is a priority for amp-devcontainer, but no formal assessment against the SLSA framework has been conducted.
Required situation
Documented compliance with SLSA Level 3 is available, and a roadmap to become SLSA Level 4 compliant is in-place.
Acceptance criteria
- Requirements are updated with the targeted SLSA version and level
- Compliance is documented and linked, where possible, with the corresponding requirements and tests
- SLSA badge is added to the README
- Lenguaje dominante
- Shell
- Estrellas
- 135
- Forks
- 8
- Merge medio
- 1 d 14 h
- PR fusionados (30 d)
- 23
Preparar el entorno
Inicia el contenedor de desarrollo del proyecto en tu navegador, con tu propia cuenta de GitHub.
- Sin Dockerfile ni archivo de Docker Compose
- Tiene una plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de philips-software/amp-devcontainer
-
Evaluate tool versionsAbiertoscheduled tool-versions
Dificultad 4/5 3-5 días Aptitud para principiantes 48/100
philips-software/amp-devcontainer#1475 ·
Los mantenedores suelen responder en 1 día
-
Add non-ROOT userAbierto
Dificultad 3/5 1-2 días Aptitud para principiantes 35/100
philips-software/amp-devcontainer#1436 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100
philips-software/amp-devcontainer#1433 ·
Los mantenedores suelen responder en 1 día
-
Evaluate tool versionsAbiertoscheduled tool-versions
Dificultad 4/5 3-5 días Aptitud para principiantes 48/100
philips-software/amp-devcontainer#1222 ·
Los mantenedores suelen responder en 1 día
-
Enable immutable releasesAbierto
Dificultad 4/5 3-5 días Aptitud para principiantes 48/100
philips-software/amp-devcontainer#1182 · 3 comentarios ·
Los mantenedores suelen responder en 1 día
Todos los issues de philips-software/amp-devcontainer
Issues similares
-
level/task type/enhancement
Dificultad 2/5 1-3 horas Aptitud para principiantes 67/100
wazuh/wazuh-installation-assistant#1177 ·
Los mantenedores suelen responder en 1 día
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 66/100
ComputeCanada/puppet-magic_castle#634 ·
Los mantenedores suelen responder en 1 día
-
source:reader type:enhancement
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
stephrobert/blog-roadmap#115 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 77/100
pi-hole/docker-pi-hole#2087 ·
-
Python Volcengine provider returns failures instead of raising themPosiblemente ocupada @Ricardo-M-L la tomó hoy. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 79/100
agent-infra/sandbox#248 ·