Use Supply Chain Security Features for Gems · open-telemetry/opentelemetry-ruby-contrib#1289

(2 commentaires) (1 réaction) (1 assigné)Ruby (252 forks)auto 404

help wantedkeep

Métriques du dépôt

We must take action to reduce the risk of compromising Ruby Gems published from our repositories.

Cryptographically Sign Gems: https://guides.rubygems.org/security/
- Create or obtain a certificate from the opentelemetry community
- Document the process for managing certs
- Sign gems as part of the release process
Adopt Roles and stop sharing credentials: https://blog.rubygems.org/2024/11/07/maintainer-role.html
- Document the process for managing maintainers and owners to our RubyGems account

Direction de recherche: Étudiez le guide de sécurité RubyGems pour comprendre la signature des gems et la gestion des certificats. Créez ou obtenez un certificat auprès de la communauté OpenTelemetry, documentez le processus de gestion des certificats et implémentez la signature dans le cadre du processus de publication. Adoptez également des rôles et cessez de partager des identifiants en suivant le guide des rôles des mainteneurs RubyGems.
Stack technique: ruby
Domaine: securitydevops
Type d'issue: Maintenance
Difficulté: 3
Temps estimé: 1-2 jours
Statut d'activité: Active
Clarté: Claire
Prérequis: RubyGem publishing
Accessibilité débutant: 30