Provenance issue with public repository
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 4/5
- Temps estimé
- 3-5 jours
- Accessibilité débutants
- 45/100
Piste de recherche
Commencez par .github/workflows/publish.yml autour de la ligne 176 et par le .github/workflows/build.yml épinglé à v1.6.0, puis comparez leur configuration de build avec la commande docker buildx fonctionnelle. Reproduisez le workflow et inspectez l’image résultante avec docker buildx imagetools ; l’issue est terminée lorsque la configuration prise en charge ou la limitation est établie et que le comportement de provenance est documenté ou corrigé.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Contributing guidelines
- I've read the contributing guidelines and wholeheartedly agree
I've found a bug, and:
- The documentation does not mention anything about my problem
- There are no open or closed issues that are related to my problem
Description
Hello,
My repository is public (https://github.com/nsphung/mcp-snowflake-server/blob/main/Dockerfile). And from my understanding, using docker/github-builder (docker/github-builder/.github/workflows/build.yml@7d2a02426d4b989616ba5aaee4e879afd4134b0d # v1.6.0), it should use docker/buildx provenance = mode=max,version=v1. But I don't have the expected results.
Expected behaviour
This is what I have without using docker/github-builder:
docker buildx imagetools inspect nsphung/mcp-snowflake-server-nsp:0.8.0 --format "{{ json .Provenance.SLSA }}"
# This one is working
This was build with:
docker buildx build \
--tag nsphung/mcp-snowflake-server-nsp:0.8.0 \
--sbom=true \
--attest type=provenance,mode=max,version=v1 \
.
Is there any way to have the same feature in docker/github-builder ? Or maybe I'm missing a configuration.
Actual behaviour
docker buildx imagetools inspect nsphung/mcp-snowflake-server-nsp:0.11.2 --format "{{ json .Provenance.SLSA }}"
null%
Here we can see null when inspecting for provenance.
Repository URL
https://github.com/nsphung/mcp-snowflake-server/tree/main
Workflow run URL
https://github.com/nsphung/mcp-snowflake-server/actions/runs/25457043001
YAML workflow
You can checkout the yaml at:
https://github.com/nsphung/mcp-snowflake-server/blob/main/.github/workflows/publish.yml#L176
Workflow logs
No response
BuildKit logs
Additional info
No response
- Langage dominant
- Aucune donnée de langage
- Étoiles
- 83
- Forks
- 23
- Merge moyen
- 2 j 22 h
- PR mergées (30 j)
- 8
Guide de contribution
Ouvrir le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de docker/github-builder
-
Support multiple ECR registries Ouvertekind/enhancement status/triage
Difficulté 3/5 1-2 jours Accessibilité débutants 52/100
docker/github-builder#282 ·
-
Difficulté 4/5 3-5 jours Accessibilité débutants 52/100
docker/github-builder#251 ·
-
Difficulté 3/5 1-2 jours Accessibilité débutants 68/100
docker/github-builder#209 ·
-
kind/enhancement
Difficulté 3/5 1-2 jours Accessibilité débutants 65/100
docker/github-builder#207 · 1 commentaire ·
-
kind/enhancement status/triage
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100
docker/github-builder#203 · 1 commentaire ·
Toutes les issues de docker/github-builder
Issues similaires
-
core dependencies
Difficulté 1/5 Moins d'une heure Accessibilité débutants 80/100
-
bug github_actions
Difficulté 2/5 1-3 heures Accessibilité débutants 75/100
registrystack/registry-stack#1393 ·
-
module: core
Difficulté 2/5 1-3 heures Accessibilité débutants 75/100
bigbluebutton/bigbluebutton#25849 ·
-
bug engine
Difficulté 2/5 1-3 heures Accessibilité débutants 65/100
rocky-data/rocky#2181 ·
-
Difficulté 2/5 1-3 heures Accessibilité débutants 70/100