tektoncd/chains

Inicia sesión para seguir Ver en GitHub

Supply Chain Security in Tekton Pipelines

¿Es tektoncd/chains apto para principiantes?

En los últimos 30 días, tektoncd/chains fusionó 7 de 12 pull requests de colaboradores externos, y sus mantenedores suelen responder en 2 días. Ahora mismo hay 1 issue apto para principiantes abierto.

Estrellas
279
Forks
171
Issues abiertos para principiantes
1
Issues indexados
58
Merge medio
2 d 4 h
PR fusionados (30 d)
70
Lenguaje dominante
Go
Licencia
Apache-2.0
Último push a GitHub
5/11/2026
Última indexación
19/9/2026
Guía de contribución
Código de conducta
Etiquetas para principiantes
good first issue help wanted

Cómo contribuir a tektoncd/chains

  1. Lee primero la guía de contribución: explica cómo quieren los mantenedores que se propongan, prueben y revisen los cambios.
  2. Lee su código de conducta: se aplica a los issues y pull requests igual que al chat.
  3. Tus contribuciones se publicarán bajo la licencia Apache-2.0 del proyecto.
  4. Elige el issue abierto apto para principiantes de abajo y comenta que quieres trabajar en él antes de empezar.
Para principiantes Todo
Abierto Todos

Las issues en las que quizá ya trabaja alguien aparecen al final. Ordenar todo por fecha

  • Support Tekton Artifacts API (TEP-0192) in SLSA provenance
    Abierto
    • ¿Algo no está bien?

    Dificultad 5/5 Más de una semana Aptitud para principiantes 42/100

    tektoncd/chains#2024 · 2 reacciones ·

    Los mantenedores suelen responder en 2 días

  • Warn when non-default TUF mirror URL is configured
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    kind/feature

    tektoncd/chains#1665 · 1 comentario · 1 asignado ·

    Los mantenedores suelen responder en 2 días

  • Defense-in-depth: verify Pod exists and is bound to TaskRun before signing
    Abierto
    • ¿Algo no está bien?
    kind/feature

    Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

    tektoncd/chains#1662 ·

    Los mantenedores suelen responder en 2 días

  • Use //go:fix inline for deprecated storage backends and migrate off deprecated pipeline APIs
    Abierto
    • ¿Algo no está bien?
    kind/cleanup

    Dificultad 4/5 3-5 días Aptitud para principiantes 42/100

    tektoncd/chains#1583 ·

    Los mantenedores suelen responder en 2 días

  • Add support for Rekor v2 (rekor-tiles) transparency log
    Abierto
    • ¿Algo no está bien?
    kind/feature

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    tektoncd/chains#1548 ·

    Los mantenedores suelen responder en 2 días

  • Google KMS Public Key
    Abierto
    • ¿Algo no está bien?

    Dificultad 1/5 Menos de una hora Aptitud para principiantes 30/100

    tektoncd/chains#1458 · 1 comentario ·

    Los mantenedores suelen responder en 2 días

  • Move CI jobs to GHA
    Abierto
    • ¿Algo no está bien?
    kind/feature

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    tektoncd/chains#1423 · 4 comentarios ·

    Los mantenedores suelen responder en 2 días

  • Chain Authenticating to an OCI Registry documentation is not consistent and potentially missing
    Abierto
    • ¿Algo no está bien?
    kind/bug

    Dificultad 3/5 1-2 días Aptitud para principiantes 45/100

    tektoncd/chains#1405 · 2 comentarios ·

    Los mantenedores suelen responder en 2 días

  • Add Experimental Post-Quantum Cryptography (MLDSA) Support to Tekton Chains Signing Workflow
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?

    tektoncd/chains#1367 · 1 comentario · 2 reacciones · 1 asignado ·

    Los mantenedores suelen responder en 2 días

  • Chains should stop signing artifacts type-hinted in pipelines
    Abierto
    • ¿Algo no está bien?
    kind/feature

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    tektoncd/chains#1346 · 7 comentarios · 2 reacciones ·

    Los mantenedores suelen responder en 2 días

  • Migrate prow jobs to `.github/workflows`
    Abierto
    • ¿Algo no está bien?
    kind/misc

    Dificultad 3/5 1-2 días Aptitud para principiantes 45/100

    tektoncd/chains#1317 ·

    Los mantenedores suelen responder en 2 días

  • Add support for specifying artifacts to be processed without outputting all URIs to results
    Abierto
    • ¿Algo no está bien?
    kind/feature

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    tektoncd/chains#1270 · 2 comentarios ·

    Los mantenedores suelen responder en 2 días

  • Prefer a domain-qualified finalizer name to avoid accidental conflicts with other finalizer writers (chains.tekton.dev)
    Abierto
    • ¿Algo no está bien?

    Dificultad 3/5 1-2 días Aptitud para principiantes 50/100

    tektoncd/chains#1218 ·

    Los mantenedores suelen responder en 2 días

  • Pushing kaniko-chains to kind-registry
    Abierto
    • ¿Algo no está bien?

    Dificultad 3/5 1-2 días Aptitud para principiantes 25/100

    tektoncd/chains#1199 · 1 comentario ·

    Los mantenedores suelen responder en 2 días

  • Run e2e test on a kind cluster/locally
    Abierto
    • ¿Algo no está bien?

    Dificultad 3/5 1-2 días Aptitud para principiantes 35/100

    tektoncd/chains#1192 ·

    Los mantenedores suelen responder en 2 días

  • panic using ed25519 signing key
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    kind/bug

    Dificultad 3/5 1-2 días Aptitud para principiantes 45/100

    tektoncd/chains#1189 ·

    Los mantenedores suelen responder en 2 días

  • Archivista Backend
    Abierto
    • ¿Algo no está bien?
    kind/feature

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    tektoncd/chains#1165 · 1 comentario ·

    Los mantenedores suelen responder en 2 días

  • Promote SLSAv1.0 offering of Chains format to `beta`
    Abierto
    • ¿Algo no está bien?

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    tektoncd/chains#1160 · 4 comentarios · 1 reacción ·

    Los mantenedores suelen responder en 2 días

  • Chains metrics
    Abierto
    • ¿Algo no está bien?

    Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

    tektoncd/chains#1150 · 2 comentarios · 1 reacción ·

    Los mantenedores suelen responder en 2 días

  • Sigstore not working properly with `transparency.enabled: manual`
    Abierto
    • ¿Algo no está bien?
    kind/bug

    Dificultad 4/5 3-5 días Aptitud para principiantes 43/100

    tektoncd/chains#1117 ·

    Los mantenedores suelen responder en 2 días

  • Move tools.go to its own module
    Abierto
    • ¿Algo no está bien?

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    tektoncd/chains#1097 · 2 reacciones ·

    Los mantenedores suelen responder en 2 días

  • Failure to connect to storage backends should fail readiness probe
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    kind/feature

    tektoncd/chains#1094 · 2 comentarios · 2 reacciones · 1 asignado ·

    Los mantenedores suelen responder en 2 días

  • Add reload and/or restart functionality to Chains
    Abierto
    • ¿Algo no está bien?
    kind/feature

    Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

    tektoncd/chains#1093 · 5 comentarios ·

    Los mantenedores suelen responder en 2 días

  • Reduce number of annotations Chains stores in CRD objects
    Abierto
    • ¿Algo no está bien?
    help wanted kind/feature

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    tektoncd/chains#1076 · 2 comentarios ·

    Los mantenedores suelen responder en 2 días

  • Users should not supply auth token in chains-config configMap in plaintext
    Abierto
    • ¿Algo no está bien?
    kind/feature

    Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

    tektoncd/chains#1074 · 4 comentarios ·

    Los mantenedores suelen responder en 2 días

  • Chains should sign and attest to all Image Manifests in an Image Index
    Abierto
    • ¿Algo no está bien?
    kind/feature

    Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

    tektoncd/chains#1070 · 6 comentarios · 1 reacción ·

    Los mantenedores suelen responder en 2 días

  • Chains under the load memory consumption raises
    Abierto
    • ¿Algo no está bien?
    kind/bug

    Dificultad 4/5 3-5 días Aptitud para principiantes 25/100

    tektoncd/chains#1058 · 3 comentarios ·

    Los mantenedores suelen responder en 2 días

  • Limit client libraries for external usage
    Abierto
    • ¿Algo no está bien?
    kind/bug

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    tektoncd/chains#1044 · 1 comentario ·

    Los mantenedores suelen responder en 2 días

  • [bug] Currently `verifier.go` uses an empty config.Opts when calling `storage/*` `Retrieve*` method -> ShortKey is not defined -> no object found
    Abierto
    • ¿Algo no está bien?
    kind/bug

    Dificultad 3/5 1-2 días Aptitud para principiantes 38/100

    tektoncd/chains#1030 ·

    Los mantenedores suelen responder en 2 días

  • Failed to sign pipelineRun with error: failed to set finalizers: admission webhook \"webhook.pipeline.tekton.dev\" denied the request: mutation failed: cannot decode incoming new object: json: unknown field \"EnableCELInWhenExpression\"
    Abierto
    • ¿Algo no está bien?
    kind/bug

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    tektoncd/chains#1009 · 3 comentarios ·

    Los mantenedores suelen responder en 2 días

  • "rerun" of pipelineRun in OpenShift, doesn't clear annotations
    Abierto
    • ¿Algo no está bien?

    Dificultad 4/5 3-5 días Aptitud para principiantes 25/100

    tektoncd/chains#1004 · 3 comentarios ·

    Los mantenedores suelen responder en 2 días

  • Support Vault Kubernetes authentication
    Abierto
    • ¿Algo no está bien?
    kind/feature

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    tektoncd/chains#989 ·

    Los mantenedores suelen responder en 2 días

  • Propagate error to Run resources
    Abierto
    • ¿Algo no está bien?
    kind/feature

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    tektoncd/chains#984 ·

    Los mantenedores suelen responder en 2 días

  • Add a way (annotations?) to mark a Tekton Resource to be skipped=
    Abierto
    • ¿Algo no está bien?
    kind/feature

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    tektoncd/chains#979 · 11 comentarios ·

    Los mantenedores suelen responder en 2 días

  • [rfc] Separate Chains controller system and userspace identities.
    Abierto
    • ¿Algo no está bien?

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    tektoncd/chains#968 · 3 comentarios ·

    Los mantenedores suelen responder en 2 días

  • docs import doesn't respect relative links
    Abierto
    • ¿Algo no está bien?
    kind/bug

    Dificultad 3/5 1-2 días Aptitud para principiantes 45/100

    tektoncd/chains#967 ·

    Los mantenedores suelen responder en 2 días

  • invocation.configSource.uri does not conform to SLSA schema
    Abierto
    • ¿Algo no está bien?
    kind/bug

    Dificultad 3/5 1-2 días Aptitud para principiantes 45/100

    tektoncd/chains#934 ·

    Los mantenedores suelen responder en 2 días

  • Include PipelineRun in diagrams
    Abierto
    • ¿Algo no está bien?
    kind/feature

    Dificultad 2/5 1-2 días Aptitud para principiantes 50/100

    tektoncd/chains#929 · 3 comentarios ·

    Los mantenedores suelen responder en 2 días

  • Improve Tekton Object Interface
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    kind/feature lifecycle/stale

    tektoncd/chains#875 · 2 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 2 días

  • Key rotation
    Abierto
    • ¿Algo no está bien?

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    tektoncd/chains#868 · 5 comentarios ·

    Los mantenedores suelen responder en 2 días

  • internalParameters update in SLSAv1.0 provenance
    Abierto
    • ¿Algo no está bien?
    lifecycle/stale

    Dificultad 5/5 Más de una semana Aptitud para principiantes 20/100

    tektoncd/chains#839 · 5 comentarios ·

    Los mantenedores suelen responder en 2 días

  • Update buildType in SLSAV1.0 provenance
    Abierto
    • ¿Algo no está bien?
    kind/feature lifecycle/stale

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    tektoncd/chains#838 · 4 comentarios ·

    Los mantenedores suelen responder en 2 días

  • Add task results to SLSA 1.0 predicate for pipeline runs
    Abierto
    • ¿Algo no está bien?
    good first issue

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    tektoncd/chains#835 · 3 comentarios · 2 reacciones ·

    Los mantenedores suelen responder en 2 días

  • Add support for adding spec of on-cluster pipelines into SLSA v1.0 provenance
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    lifecycle/stale

    tektoncd/chains#834 · 8 comentarios · 1 reacción · 1 asignado ·

    Los mantenedores suelen responder en 2 días

  • Support new predicate type for pipelineRun resource
    Abierto
    • ¿Algo no está bien?
    kind/feature lifecycle/rotten

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    tektoncd/chains#824 · 12 comentarios · 1 reacción ·

    Los mantenedores suelen responder en 2 días

  • Unable to sign image with kaniko when using --no-push arg
    Abierto
    • ¿Algo no está bien?
    kind/bug lifecycle/rotten

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    tektoncd/chains#803 · 5 comentarios ·

    Los mantenedores suelen responder en 2 días

  • Chains should caution users when configuring it to sign an artifact that it didn't produce
    Abierto
    • ¿Algo no está bien?
    lifecycle/frozen

    Dificultad 3/5 1-2 días Aptitud para principiantes 35/100

    tektoncd/chains#791 · 2 comentarios · 1 reacción ·

    Los mantenedores suelen responder en 2 días

  • Chains v1.0.0
    Abierto
    • ¿Algo no está bien?
    lifecycle/frozen

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    tektoncd/chains#780 · 9 comentarios · 4 reacciones ·

    Los mantenedores suelen responder en 2 días

  • Chains creates attestation for non-successful TaskRuns
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    kind/bug

    tektoncd/chains#484 · 11 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 2 días

  • Generating SBOMs for container images once they're built by TaskRun
    Abierto
    • ¿Algo no está bien?
    area/s3c kind/feature lifecycle/frozen

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    tektoncd/chains#277 · 17 comentarios · 5 reacciones ·

    Los mantenedores suelen responder en 2 días

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.