kubernetes-sigs/cluster-api

Security Self-Assessment: [STRIDE-TAMPER-1] Produce a SBoM

Aperta

#6153 aperta il 16 feb 2022

Vedi su GitHubGuida contributor
 (32 commenti) (0 reazioni) (1 assegnatario)Go (1532 fork)auto 404
area/securityhelp wantedkind/featurepriority/backlogsig/securitytriage/accepted

Metriche repository

Star
 (4267 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

User Story

As a cluster operator, i want to know the list of dependencies Cluster API brings for assurance within our organisation's software supply chain.

Detailed Description

  • Create SBoM of all the Cluster API components and verify checksum as a post build action

cc @PushkarJ for adding more details.

/kind feature /area security

Guida contributor

Direzione di ricerca
Ricerca strumenti di generazione SBoM (es. syft, trivy, SPDX) ed esamina gli script di build esistenti e la pipeline CI. Identifica dove aggiungere la verifica dei checksum come passaggio post build. Cerca issue o PR esistenti relative a SBoM per indicazioni.
Tech stack
go
Dominio
securitydevops
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
3-5 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GoDockerKubernetesBuild systems
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
65