Infra: Implement artifact attestation jobs

Métriques du dépôt

Stars

2 554 étoiles (2 554 étoiles)

Métriques de merge PR

Métriques PR en attente (Métriques PR en attente)

Description

Guide contributeur

Direction de recherche

Explorez les workflows CI/CD existants dans le dépôt pour voir comment les jars et les images Docker sont actuellement construits. Ensuite, passez en revue la documentation de GitHub sur les attestations d'artefacts pour déterminer comment ajouter des tâches d'attestation pour ces artefacts.

Stack technique

typescriptjavadockergithub actions

Domaine

ci cdsecurityrelease

Type d'issue

DevOps

DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.

3

Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.

1-2 jours

Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.

Active

ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.

Plutôt claire

Prérequis

GitGitHub ActionsDocker

Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.

30