envoyproxy/gateway

Set up software supply chain security

Open

#98 aperta il 7 giu 2022

Vedi su GitHub
 (5 commenti) (0 reazioni) (0 assegnatari)Go (802 fork)auto 404
area/cihelp wanted

Metriche repository

Star
 (2871 star)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

This issue covers setting up a secure supply chain for all the software we provide, both for Kubernetes and non-Kubernetes use cases.

In particular, #83 has some setup for how we will push a container image to Docker hub, that we need to review to ensure that it works with securing our software supply chain.

Guida contributor

Direzione di ricerca
Rivedi l'attuale configurazione di push delle immagini Docker dal problema #83 e implementa pratiche di supply chain sicure come la firma e la scansione delle vulnerabilità.
Tech stack
godockerkubernetes
Dominio
securitydevops
Tipo issue
Sicurezza
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
GoDockerKubernetes
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
30