Error in `npm audit signatures`
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 3/5
- Tempo stimato
- 1-2 giorni
- Idoneità per principianti
- 25/100
- Tipo di issue
- Bug
- Chiarezza
- Da chiarire
- Stato di attività
- Ferma
- Stack tecnologico
- javascript, node.js
Direzione di ricerca
Inizia esaminando l’implementazione di #411 e riproduci npm audit signatures in CI e localmente, usando come confronto l’esecuzione non riuscita collegata. Determina perché i pacchetti elencati hanno attestazioni non valide e aggiorna l’integrazione CI in modo che il controllo di audit venga completato senza questo errore; conferma rieseguendo entrambi gli ambienti.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
During the implementation of #411, In order to follow established convention in other ESM conversion, I introduced the npm audit signature command into the CI process, but I get below error occurs when it runs in CI, also when it runs in local environment.
audited 807 packages in 150s
705 packages have verified registry signatures
9 packages have verified attestations
102 packages have invalid attestations:
@npmcli/[email protected] (https://registry.npmjs.org/)
@npmcli/[email protected] (https://registry.npmjs.org/)
@npmcli/[email protected] (https://registry.npmjs.org/)
@npmcli/[email protected] (https://registry.npmjs.org/)
@npmcli/[email protected] (https://registry.npmjs.org/)
@npmcli/[email protected] (https://registry.npmjs.org/)
@npmcli/[email protected] (https://registry.npmjs.org/)
@npmcli/[email protected] (https://registry.npmjs.org/)
@npmcli/[email protected] (https://registry.npmjs.org/)
@npmcli/[email protected] (https://registry.npmjs.org/)
@npmcli/[email protected] (https://registry.npmjs.org/)
@npmcli/[email protected] (https://registry.npmjs.org/)
@npmcli/[email protected] (https://registry.npmjs.org/)
@npmcli/[email protected] (https://registry.npmjs.org/)
@npmcli/[email protected] (https://registry.npmjs.org/)
@npmcli/[email protected] (https://registry.npmjs.org/)
@octokit/[email protected] (https://registry.npmjs.org/)
@octokit/[email protected] (https://registry.npmjs.org/)
@sec-ant/[email protected] (https://registry.npmjs.org/)
@semantic-release/[email protected] (https://registry.npmjs.org/)
@semantic-release/[email protected] (https://registry.npmjs.org/)
@semantic-release/[email protected] (https://registry.npmjs.org/)
@semantic-release/[email protected] (https://registry.npmjs.org/)
[....minimised]
[email protected] (https://registry.npmjs.org/)
[email protected] (https://registry.npmjs.org/)
[email protected] (https://registry.npmjs.org/)
Someone might have tampered with these packages since they were published on the registry!
Find more details here: https://github.com/semantic-release/exec/actions/runs/11259848667/job/31309764144
- Lingua principale
- JavaScript
- Stelle
- 165
- Fork
- 28
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di semantic-release/exec
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 38/100
semantic-release/exec#535 · 3 commenti ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 48/100
semantic-release/exec#480 · 1 commento ·
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 48/100
semantic-release/exec#459 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 45/100
semantic-release/exec#413 ·
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
semantic-release/exec#410 ·
Tutte le issue di semantic-release/exec
Issue simili
-
Difficoltà 1/5 1-3 ore Idoneità per principianti 72/100
nishantwrp/gsoc-organizations#213 ·
-
Price: 75 USD Priority: 2 (Medium) Time: <1 Hour
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100
resend/resend-skills#144 ·
I maintainer di solito rispondono entro 1 giorno
-
[BUG] Traffic chart tests are flaky: the page's startup load overwrites the test's stubbed dataApertabug
Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100
ScottKirvan/Smokey#33 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
openai/codex-plugin-cc#798 ·
I maintainer di solito rispondono entro 2 giorni