tektoncd/chains

Se connecter pour suivre Voir sur GitHub

Supply Chain Security in Tekton Pipelines

tektoncd/chains est-il accessible aux débutants ?

Ces 30 derniers jours, tektoncd/chains a fusionné 7 des 12 pull requests de contributeurs externes, et ses mainteneurs répondent en général sous 2 jours. 1 issue accessible aux débutants est ouverte en ce moment.

Étoiles
279
Forks
171
Issues débutants ouvertes
1
Issues indexées
58
Merge moyen
2 j 4 h
PR mergées (30 j)
70
Langage dominant
Go
Licence
Apache-2.0
Dernier push GitHub
5/11/2026
Dernière indexation
19/9/2026
Guide de contribution
Code de conduite
Labels débutants
good first issue help wanted

Comment contribuer à tektoncd/chains

  1. Lisez d'abord le guide de contribution : il explique comment les mainteneurs veulent que les changements soient proposés, testés et relus.
  2. Lisez son code de conduite : il s'applique aux issues et aux pull requests autant qu'au chat.
  3. Vos contributions seront publiées sous la licence Apache-2.0 du projet.
  4. Choisissez l'issue ouverte accessible aux débutants ci-dessous et indiquez en commentaire que vous voulez la prendre avant de commencer.
Accessible aux débutants Tout
Ouverte Toutes

Les issues sur lesquelles quelqu’un travaille peut-être déjà sont listées en dernier. Tout trier par date

  • Support Tekton Artifacts API (TEP-0192) in SLSA provenance
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 42/100

    tektoncd/chains#2024 · 2 réactions ·

    Les mainteneurs répondent en général sous 2 jours

  • Warn when non-default TUF mirror URL is configured
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?
    kind/feature

    tektoncd/chains#1665 · 1 commentaire · 1 personne assignée ·

    Les mainteneurs répondent en général sous 2 jours

  • Defense-in-depth: verify Pod exists and is bound to TaskRun before signing
    Ouverte
    • Quelque chose ne va pas ?
    kind/feature

    Difficulté 4/5 3-5 jours Accessibilité débutants 45/100

    tektoncd/chains#1662 ·

    Les mainteneurs répondent en général sous 2 jours

  • Use //go:fix inline for deprecated storage backends and migrate off deprecated pipeline APIs
    Ouverte
    • Quelque chose ne va pas ?
    kind/cleanup

    Difficulté 4/5 3-5 jours Accessibilité débutants 42/100

    tektoncd/chains#1583 ·

    Les mainteneurs répondent en général sous 2 jours

  • Add support for Rekor v2 (rekor-tiles) transparency log
    Ouverte
    • Quelque chose ne va pas ?
    kind/feature

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

    tektoncd/chains#1548 ·

    Les mainteneurs répondent en général sous 2 jours

  • Google KMS Public Key
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 1/5 Moins d'une heure Accessibilité débutants 30/100

    tektoncd/chains#1458 · 1 commentaire ·

    Les mainteneurs répondent en général sous 2 jours

  • Move CI jobs to GHA
    Ouverte
    • Quelque chose ne va pas ?
    kind/feature

    Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

    tektoncd/chains#1423 · 4 commentaires ·

    Les mainteneurs répondent en général sous 2 jours

  • Chain Authenticating to an OCI Registry documentation is not consistent and potentially missing
    Ouverte
    • Quelque chose ne va pas ?
    kind/bug

    Difficulté 3/5 1-2 jours Accessibilité débutants 45/100

    tektoncd/chains#1405 · 2 commentaires ·

    Les mainteneurs répondent en général sous 2 jours

  • Add Experimental Post-Quantum Cryptography (MLDSA) Support to Tekton Chains Signing Workflow
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?

    tektoncd/chains#1367 · 1 commentaire · 2 réactions · 1 personne assignée ·

    Les mainteneurs répondent en général sous 2 jours

  • Chains should stop signing artifacts type-hinted in pipelines
    Ouverte
    • Quelque chose ne va pas ?
    kind/feature

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

    tektoncd/chains#1346 · 7 commentaires · 2 réactions ·

    Les mainteneurs répondent en général sous 2 jours

  • Migrate prow jobs to `.github/workflows`
    Ouverte
    • Quelque chose ne va pas ?
    kind/misc

    Difficulté 3/5 1-2 jours Accessibilité débutants 45/100

    tektoncd/chains#1317 ·

    Les mainteneurs répondent en général sous 2 jours

  • Add support for specifying artifacts to be processed without outputting all URIs to results
    Ouverte
    • Quelque chose ne va pas ?
    kind/feature

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

    tektoncd/chains#1270 · 2 commentaires ·

    Les mainteneurs répondent en général sous 2 jours

  • Prefer a domain-qualified finalizer name to avoid accidental conflicts with other finalizer writers (chains.tekton.dev)
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 3/5 1-2 jours Accessibilité débutants 50/100

    tektoncd/chains#1218 ·

    Les mainteneurs répondent en général sous 2 jours

  • Pushing kaniko-chains to kind-registry
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 3/5 1-2 jours Accessibilité débutants 25/100

    tektoncd/chains#1199 · 1 commentaire ·

    Les mainteneurs répondent en général sous 2 jours

  • Run e2e test on a kind cluster/locally
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 3/5 1-2 jours Accessibilité débutants 35/100

    tektoncd/chains#1192 ·

    Les mainteneurs répondent en général sous 2 jours

  • panic using ed25519 signing key
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?
    kind/bug

    Difficulté 3/5 1-2 jours Accessibilité débutants 45/100

    tektoncd/chains#1189 ·

    Les mainteneurs répondent en général sous 2 jours

  • Archivista Backend
    Ouverte
    • Quelque chose ne va pas ?
    kind/feature

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

    tektoncd/chains#1165 · 1 commentaire ·

    Les mainteneurs répondent en général sous 2 jours

  • Promote SLSAv1.0 offering of Chains format to `beta`
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

    tektoncd/chains#1160 · 4 commentaires · 1 réaction ·

    Les mainteneurs répondent en général sous 2 jours

  • Chains metrics
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 4/5 3-5 jours Accessibilité débutants 45/100

    tektoncd/chains#1150 · 2 commentaires · 1 réaction ·

    Les mainteneurs répondent en général sous 2 jours

  • Sigstore not working properly with `transparency.enabled: manual`
    Ouverte
    • Quelque chose ne va pas ?
    kind/bug

    Difficulté 4/5 3-5 jours Accessibilité débutants 43/100

    tektoncd/chains#1117 ·

    Les mainteneurs répondent en général sous 2 jours

  • Move tools.go to its own module
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

    tektoncd/chains#1097 · 2 réactions ·

    Les mainteneurs répondent en général sous 2 jours

  • Failure to connect to storage backends should fail readiness probe
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?
    kind/feature

    tektoncd/chains#1094 · 2 commentaires · 2 réactions · 1 personne assignée ·

    Les mainteneurs répondent en général sous 2 jours

  • Add reload and/or restart functionality to Chains
    Ouverte
    • Quelque chose ne va pas ?
    kind/feature

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 30/100

    tektoncd/chains#1093 · 5 commentaires ·

    Les mainteneurs répondent en général sous 2 jours

  • Reduce number of annotations Chains stores in CRD objects
    Ouverte
    • Quelque chose ne va pas ?
    help wanted kind/feature

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

    tektoncd/chains#1076 · 2 commentaires ·

    Les mainteneurs répondent en général sous 2 jours

  • Users should not supply auth token in chains-config configMap in plaintext
    Ouverte
    • Quelque chose ne va pas ?
    kind/feature

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 30/100

    tektoncd/chains#1074 · 4 commentaires ·

    Les mainteneurs répondent en général sous 2 jours

  • Chains should sign and attest to all Image Manifests in an Image Index
    Ouverte
    • Quelque chose ne va pas ?
    kind/feature

    Difficulté 4/5 3-5 jours Accessibilité débutants 45/100

    tektoncd/chains#1070 · 6 commentaires · 1 réaction ·

    Les mainteneurs répondent en général sous 2 jours

  • Chains under the load memory consumption raises
    Ouverte
    • Quelque chose ne va pas ?
    kind/bug

    Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

    tektoncd/chains#1058 · 3 commentaires ·

    Les mainteneurs répondent en général sous 2 jours

  • Limit client libraries for external usage
    Ouverte
    • Quelque chose ne va pas ?
    kind/bug

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

    tektoncd/chains#1044 · 1 commentaire ·

    Les mainteneurs répondent en général sous 2 jours

  • [bug] Currently `verifier.go` uses an empty config.Opts when calling `storage/*` `Retrieve*` method -> ShortKey is not defined -> no object found
    Ouverte
    • Quelque chose ne va pas ?
    kind/bug

    Difficulté 3/5 1-2 jours Accessibilité débutants 38/100

    tektoncd/chains#1030 ·

    Les mainteneurs répondent en général sous 2 jours

  • Failed to sign pipelineRun with error: failed to set finalizers: admission webhook \"webhook.pipeline.tekton.dev\" denied the request: mutation failed: cannot decode incoming new object: json: unknown field \"EnableCELInWhenExpression\"
    Ouverte
    • Quelque chose ne va pas ?
    kind/bug

    Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

    tektoncd/chains#1009 · 3 commentaires ·

    Les mainteneurs répondent en général sous 2 jours

  • "rerun" of pipelineRun in OpenShift, doesn't clear annotations
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

    tektoncd/chains#1004 · 3 commentaires ·

    Les mainteneurs répondent en général sous 2 jours

  • Support Vault Kubernetes authentication
    Ouverte
    • Quelque chose ne va pas ?
    kind/feature

    Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

    tektoncd/chains#989 ·

    Les mainteneurs répondent en général sous 2 jours

  • Propagate error to Run resources
    Ouverte
    • Quelque chose ne va pas ?
    kind/feature

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

    tektoncd/chains#984 ·

    Les mainteneurs répondent en général sous 2 jours

  • Add a way (annotations?) to mark a Tekton Resource to be skipped=
    Ouverte
    • Quelque chose ne va pas ?
    kind/feature

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

    tektoncd/chains#979 · 11 commentaires ·

    Les mainteneurs répondent en général sous 2 jours

  • [rfc] Separate Chains controller system and userspace identities.
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

    tektoncd/chains#968 · 3 commentaires ·

    Les mainteneurs répondent en général sous 2 jours

  • docs import doesn't respect relative links
    Ouverte
    • Quelque chose ne va pas ?
    kind/bug

    Difficulté 3/5 1-2 jours Accessibilité débutants 45/100

    tektoncd/chains#967 ·

    Les mainteneurs répondent en général sous 2 jours

  • invocation.configSource.uri does not conform to SLSA schema
    Ouverte
    • Quelque chose ne va pas ?
    kind/bug

    Difficulté 3/5 1-2 jours Accessibilité débutants 45/100

    tektoncd/chains#934 ·

    Les mainteneurs répondent en général sous 2 jours

  • Include PipelineRun in diagrams
    Ouverte
    • Quelque chose ne va pas ?
    kind/feature

    Difficulté 2/5 1-2 jours Accessibilité débutants 50/100

    tektoncd/chains#929 · 3 commentaires ·

    Les mainteneurs répondent en général sous 2 jours

  • Improve Tekton Object Interface
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?
    kind/feature lifecycle/stale

    tektoncd/chains#875 · 2 commentaires · 1 personne assignée ·

    Les mainteneurs répondent en général sous 2 jours

  • Key rotation
    Ouverte
    • Quelque chose ne va pas ?

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

    tektoncd/chains#868 · 5 commentaires ·

    Les mainteneurs répondent en général sous 2 jours

  • internalParameters update in SLSAv1.0 provenance
    Ouverte
    • Quelque chose ne va pas ?
    lifecycle/stale

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 20/100

    tektoncd/chains#839 · 5 commentaires ·

    Les mainteneurs répondent en général sous 2 jours

  • Update buildType in SLSAV1.0 provenance
    Ouverte
    • Quelque chose ne va pas ?
    kind/feature lifecycle/stale

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

    tektoncd/chains#838 · 4 commentaires ·

    Les mainteneurs répondent en général sous 2 jours

  • Add task results to SLSA 1.0 predicate for pipeline runs
    Ouverte
    • Quelque chose ne va pas ?
    good first issue

    Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

    tektoncd/chains#835 · 3 commentaires · 2 réactions ·

    Les mainteneurs répondent en général sous 2 jours

  • Add support for adding spec of on-cluster pipelines into SLSA v1.0 provenance
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?
    lifecycle/stale

    tektoncd/chains#834 · 8 commentaires · 1 réaction · 1 personne assignée ·

    Les mainteneurs répondent en général sous 2 jours

  • Support new predicate type for pipelineRun resource
    Ouverte
    • Quelque chose ne va pas ?
    kind/feature lifecycle/rotten

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

    tektoncd/chains#824 · 12 commentaires · 1 réaction ·

    Les mainteneurs répondent en général sous 2 jours

  • Unable to sign image with kaniko when using --no-push arg
    Ouverte
    • Quelque chose ne va pas ?
    kind/bug lifecycle/rotten

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

    tektoncd/chains#803 · 5 commentaires ·

    Les mainteneurs répondent en général sous 2 jours

  • Chains should caution users when configuring it to sign an artifact that it didn't produce
    Ouverte
    • Quelque chose ne va pas ?
    lifecycle/frozen

    Difficulté 3/5 1-2 jours Accessibilité débutants 35/100

    tektoncd/chains#791 · 2 commentaires · 1 réaction ·

    Les mainteneurs répondent en général sous 2 jours

  • Chains v1.0.0
    Ouverte
    • Quelque chose ne va pas ?
    lifecycle/frozen

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

    tektoncd/chains#780 · 9 commentaires · 4 réactions ·

    Les mainteneurs répondent en général sous 2 jours

  • Chains creates attestation for non-successful TaskRuns
    Peut-être à nouveau libre Ouverte
    • Quelque chose ne va pas ?
    kind/bug

    tektoncd/chains#484 · 11 commentaires · 1 personne assignée ·

    Les mainteneurs répondent en général sous 2 jours

  • Generating SBOMs for container images once they're built by TaskRun
    Ouverte
    • Quelque chose ne va pas ?
    area/s3c kind/feature lifecycle/frozen

    Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

    tektoncd/chains#277 · 17 commentaires · 5 réactions ·

    Les mainteneurs répondent en général sous 2 jours

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.