Hacktoberfest 2026 : les issues que les mainteneurs ont marquées pour octobre, ouvertes et accessibles aux débutants. Parcourir les issues Hacktoberfest

[signingscript] run osslsigncode verify with known CA bundles

Ouverte
#515 1 commentaire 0 réactions 0 personnes assignées Voir sur GitHub

Personne n'a encore pris cette issue.

Évaluation

Difficulté
4/5
Temps estimé
3-5 jours
Accessibilité débutants
30/100
Type d'issue
Fonctionnalité
Clarté
À clarifier
Activité
À l'abandon
Stack technique
python
Domaine
security

Piste de recherche

Commencez par l’implémentation de signingscript et le rapport Bugzilla associé, puis déterminez comment la signature gère actuellement la vérification. Le travail est terminé lorsqu’il stocke des bundles CA pour les versions de Windows prises en charge et exécute osslsigncode verify avec ceux-ci au moment de la signature.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Description

enhancement signingscript

As a followup for https://bugzilla.mozilla.org/show_bug.cgi?id=1769081, one thing we could do to detect this kind of thing earlier is verify at signing time that (as far as we can determine) all supported windows versions will be able to verify our signed artifact, e.g. by storing CA bundles that contain the trusted CAs for each version and running osslsigncode against that.

Langage dominant
Python
Étoiles
16
Forks
38
Merge moyen
1 j 7 h
PR mergées (30 j)
14

Guide de contribution

Aucun guide de contribution indexé pour ce dépôt

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de mozilla-releng/scriptworker-scripts

Toutes les issues de mozilla-releng/scriptworker-scripts

Issues similaires

Plus d'issues Python

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.