Use Supply Chain Security Features for Gems · open-telemetry/opentelemetry-ruby-contrib

(2 commenti) (1 reazione) (1 assegnatario)Ruby (252 fork)auto 404

help wantedkeep

Metriche repository

We must take action to reduce the risk of compromising Ruby Gems published from our repositories.

Cryptographically Sign Gems: https://guides.rubygems.org/security/
- Create or obtain a certificate from the opentelemetry community
- Document the process for managing certs
- Sign gems as part of the release process
Adopt Roles and stop sharing credentials: https://blog.rubygems.org/2024/11/07/maintainer-role.html
- Document the process for managing maintainers and owners to our RubyGems account

Direzione di ricerca: Studia la guida alla sicurezza di RubyGems per comprendere la firma dei gem e la gestione dei certificati. Crea o ottieni un certificato dalla comunità OpenTelemetry, documenta il processo di gestione dei certificati e implementa la firma come parte del processo di rilascio. Inoltre, adotta i ruoli e interrompi la condivisione delle credenziali seguendo la guida sui ruoli dei manutentori di RubyGems.
Tech stack: ruby
Dominio: securitydevops
Tipo issue: Manutenzione
Difficoltà: 3
Tempo stimato: 1-2 giorni
Stato attività: Attiva
Chiarezza: Chiara
Prerequisiti: RubyGem publishing
Adatta ai principianti: 30