pypa/gh-action-pypi-publish

use hash frozen requirements.txt files (configure pip-compile with --generate-hashes)

Open

#279 aperta il 29 ott 2024

Vedi su GitHub
 (0 commenti) (1 reazione) (0 assegnatari)Python (118 fork)auto 404
enhancementhelp wanted

Metriche repository

Star
 (1175 star)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

this project is used with highly sensitive tokens and should not run code without hash checking it first.

Guida contributor

Direzione di ricerca
Aggiungi il flag generate hashes al comando pip compile nella fase di generazione dei requirements, quindi assicurati che il workflow utilizzi quel file con hash per l'installazione.
Tech stack
python
Dominio
devopsbackend
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Nuova
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GitPython
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
80