Document compliance with SLSA Level 3
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 35/100
- Tipo di issue
- Documentazione
- Chiarezza
- Abbastanza chiara
- Stato di attività
- Ferma
- Ambito
- devops, documentation, security
Direzione di ricerca
Inizia esaminando i requisiti e i test esistenti del repository, quindi confrontali con i requisiti di SLSA v1.2 Level 3. Documenta la mappatura della conformità e la roadmap per Level 4, aggiorna i requisiti interessati e aggiungi il badge SLSA al README.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Current situation
Supply chain security and provenance is a priority for amp-devcontainer, but no formal assessment against the SLSA framework has been conducted.
Required situation
Documented compliance with SLSA Level 3 is available, and a roadmap to become SLSA Level 4 compliant is in-place.
Acceptance criteria
- Requirements are updated with the targeted SLSA version and level
- Compliance is documented and linked, where possible, with the corresponding requirements and tests
- SLSA badge is added to the README
- Lingua principale
- Shell
- Stelle
- 135
- Fork
- 8
- Merge medio
- 1g 14h
- PR unite (30g)
- 23
Preparare l'ambiente
Avvia il container di sviluppo del progetto nel browser, con il tuo account GitHub.
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di philips-software/amp-devcontainer
-
Evaluate tool versionsApertascheduled tool-versions
Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100
philips-software/amp-devcontainer#1475 ·
I maintainer di solito rispondono entro 1 giorno
-
Add non-ROOT userAperta
Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100
philips-software/amp-devcontainer#1436 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100
philips-software/amp-devcontainer#1433 ·
I maintainer di solito rispondono entro 1 giorno
-
Evaluate tool versionsApertascheduled tool-versions
Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100
philips-software/amp-devcontainer#1222 ·
I maintainer di solito rispondono entro 1 giorno
-
Enable immutable releasesAperta
Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100
philips-software/amp-devcontainer#1182 · 3 commenti ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di philips-software/amp-devcontainer
Issue simili
-
enhancement
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
-
area:terraform priority:low source:reader type:enhancement
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
stephrobert/blog-roadmap#104 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
ReproNim/containers#172 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 67/100
fairagro/m4.2_infrastructure#54 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
I maintainer di solito rispondono entro 1 giorno