Support `OCIRepository.status.sourceVerificationFingerprint` for keyless cosign with public sigstore infra
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 35/100
Direzione di ricerca
Start by reading #2179 and tracing how OCIRepository.status.sourceVerificationFingerprint is updated when .spec.verify references a Secret. Then investigate the controller's 24-hour key refresh path for keyless cosign with public Sigstore infrastructure. The issue is done when a feasible approach to refresh the fingerprint in that case is identified; the issue names no specific files or tests.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
#2179 Introduced OCIRepository.status.sourceVerificationFingerprint for triggering a reconciliation when verification material has changed. This is supported if any of the .spec.verify Secret references are being used, but not when both are unset (keyless cosign with public sigstore infra). The reason is the complexity to implement this. The controller only refreshes the key once every 24h and it's hard to tap into it. Research is needed for this.
- Lingua principale
- Go
- Stelle
- 283
- Fork
- 257
- Merge medio
- 1g 22h
- PR unite (30g)
- 13
Preparare l'ambiente
- Include un Dockerfile o un file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di fluxcd/source-controller
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
fluxcd/source-controller#2181 ·
I maintainer di solito rispondono entro 1 giorno
-
Improve documentation on debugging the controller locallyForse di nuovo libera @Bryandero98 l’ha presa 24 giorni fa e non c’è nessuna pull request aperta. Apertaarea/docs good first issue help wanted
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
fluxcd/source-controller#666 · 2 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
`OCIRepository`/cosign verification: support TSA-only trusted roots (no transparency log) for private Sigstore instances like GitHub Artifact AttestationsForse già presa @stealthybox l’ha presa 138 giorni fa. Apertaarea/oci area/security enhancement
Difficoltà 4/5 3-5 giorni Idoneità per principianti 68/100
fluxcd/source-controller#2167 · 4 commenti · 1 reazione ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100
fluxcd/source-controller#2150 ·
I maintainer di solito rispondono entro 1 giorno
-
GitRepository `.spec.ref.commit` + `.spec.ref.branch` does not shallow clone, contrary to the docsAperta
Difficoltà 5/5 Più di una settimana Idoneità per principianti 42/100
fluxcd/source-controller#2146 · 2 commenti ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di fluxcd/source-controller
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 73/100
I maintainer di solito rispondono entro 1 giorno
-
bug go
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
genkit-ai/genkit#6761 · 1 commento ·
I maintainer di solito rispondono entro 2 giorni
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 87/100
I maintainer di solito rispondono entro 2 giorni
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
github/github-mcp-server#3475 ·
I maintainer di solito rispondono entro 4 giorni