envoyproxy/gateway

Set up software supply chain security

Open

#98 ouverte le 7 juin 2022

Voir sur GitHub
 (5 commentaires) (0 réactions) (0 assignés)Go (802 forks)auto 404
area/cihelp wanted

Métriques du dépôt

Stars
 (2 871 stars)
Métriques de merge PR
 (Métriques PR en attente)

Description

This issue covers setting up a secure supply chain for all the software we provide, both for Kubernetes and non-Kubernetes use cases.

In particular, #83 has some setup for how we will push a container image to Docker hub, that we need to review to ensure that it works with securing our software supply chain.

Guide contributeur

Direction de recherche
Examinez la configuration actuelle de push d'image Docker du problème #83 et mettez en œuvre des pratiques de sécurité de la chaîne d'approvisionnement telles que la signature et l'analyse des vulnérabilités.
Stack technique
godockerkubernetes
Domaine
securitydevops
Type d'issue
Sécurité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Une demi journée
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Plutôt claire
Prérequis
GoDockerKubernetes
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
30