For `project`, improve security of releases (suggestion)
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 35/100
Direzione di ricerca
Non sono stati identificati file del repository, test o punti di ingresso del workflow di release. Inizia esaminando la configurazione delle release GitHub del repository e confrontala con la release iOS di OUDS collegata e con gli esempi della documentazione. Done deve includere un’implementazione concordata per release immutabili e tag firmati, oltre alle istruzioni per verificare l’origine del tag.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Context
Today in 2026 we, open source maintainers and users, face a lot of supply chain attacks.
These attacks are based sometimes on maintainers accounts compromises were attackers push rogue version of releases.
It could be nice, like we do in OUDS iOS, to:
- use the GitHub immutable release feature to block the tag in use for a given release
- use signed tags to proove the tags are legit (with in documentation a way to check the origin of the tag like we did on OUDS iOS)
- Lingua principale
- TypeScript
- Stelle
- 5
- Fork
- 1
- Merge medio
- 17h 8m
- PR unite (30g)
- 20
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di Orange-OpenSource/github-security-alerts
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
Orange-OpenSource/github-security-alerts#20 ·
I maintainer di solito rispondono entro 1 giorno
-
In `project documentation`, add more details for `macOS` users about how to run the app (suggestion)Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
Orange-OpenSource/github-security-alerts#16 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100
Orange-OpenSource/github-security-alerts#42 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100
Orange-OpenSource/github-security-alerts#29 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 55/100
Orange-OpenSource/github-security-alerts#27 · 3 commenti ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di Orange-OpenSource/github-security-alerts
Issue simili
-
cleanName keeps a state code that's joined to the word before it (SavannahGa → "Savannah Ga")Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
openwatersio/slackwater-database#281 ·
I maintainer di solito rispondono entro 1 giorno
-
accepted bug via-triage
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
pingdotgg/t3code#18690 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Bayern feature:Application ready web
Difficoltà 2/5 1-3 ore Idoneità per principianti 67/100
digitalfabrik/entitlementcard#3176 ·
I maintainer di solito rispondono entro 7 giorni
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
NanmiCoder/cc-haha#1533 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
I maintainer di solito rispondono entro 1 giorno