Infra: Implement artifact attestation jobs

Metriche repository

Star

2554 stelle (2554 stelle)

Metriche merge PR

Metriche PR in attesa (Metriche PR in attesa)

Descrizione

Guida contributor

Direzione di ricerca

Esplora i workflow CI/CD esistenti nel repository per vedere come vengono attualmente buildati i jar e le immagini Docker. Quindi rivedi la documentazione di GitHub sulle attestazioni degli artefatti per determinare come aggiungere job di attestazione per questi artefatti.

Tech stack

typescriptjavadockergithub actions

Dominio

ci cdsecurityrelease

Tipo issue

DevOps

DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.

3

Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.

1-2 giorni

Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.

Attiva

ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.

Abbastanza chiara

Prerequisiti

GitGitHub ActionsDocker

Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.

30