tektoncd/chains

Accedi per seguire Vedi su GitHub

Supply Chain Security in Tekton Pipelines

tektoncd/chains è adatto ai principianti?

Negli ultimi 30 giorni tektoncd/chains ha accettato 7 delle 12 pull request di contributori esterni, e i suoi maintainer di solito rispondono entro 2 giorni. In questo momento è aperta 1 issue adatta ai principianti.

Stelle
279
Fork
171
Issue aperte per principianti
1
Issue indicizzate
58
Merge medio
2g 4h
PR unite (30g)
70
Lingua principale
Go
Licenza
Apache-2.0
Ultimo push su GitHub
5/11/2026
Ultima indicizzazione
19/9/2026
Guida per i contributori
Codice di condotta
Label per principianti
good first issue help wanted

Come contribuire a tektoncd/chains

  1. Leggi prima la guida per contribuire: spiega come i maintainer vogliono che le modifiche siano proposte, testate e revisionate.
  2. Leggi il suo codice di condotta: vale per issue e pull request tanto quanto per la chat.
  3. I tuoi contributi saranno pubblicati con la licenza Apache-2.0 del progetto.
  4. Scegli la issue aperta adatta ai principianti qui sotto e, prima di iniziare, scrivi in un commento che vuoi occupartene.
Adatte ai principianti Tutto
Aperta Tutte

Le issue su cui forse qualcuno sta già lavorando sono in fondo alla lista. Ordina tutto per data

  • Support Tekton Artifacts API (TEP-0192) in SLSA provenance
    Aperta
    • Qualcosa non va?

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 42/100

    tektoncd/chains#2024 · 2 reazioni ·

    I maintainer di solito rispondono entro 2 giorni

  • Warn when non-default TUF mirror URL is configured
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    kind/feature

    tektoncd/chains#1665 · 1 commento · 1 assegnatario ·

    I maintainer di solito rispondono entro 2 giorni

  • Defense-in-depth: verify Pod exists and is bound to TaskRun before signing
    Aperta
    • Qualcosa non va?
    kind/feature

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

    tektoncd/chains#1662 ·

    I maintainer di solito rispondono entro 2 giorni

  • Use //go:fix inline for deprecated storage backends and migrate off deprecated pipeline APIs
    Aperta
    • Qualcosa non va?
    kind/cleanup

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 42/100

    tektoncd/chains#1583 ·

    I maintainer di solito rispondono entro 2 giorni

  • Add support for Rekor v2 (rekor-tiles) transparency log
    Aperta
    • Qualcosa non va?
    kind/feature

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

    tektoncd/chains#1548 ·

    I maintainer di solito rispondono entro 2 giorni

  • Google KMS Public Key
    Aperta
    • Qualcosa non va?

    Difficoltà 1/5 Meno di un'ora Idoneità per principianti 30/100

    tektoncd/chains#1458 · 1 commento ·

    I maintainer di solito rispondono entro 2 giorni

  • Move CI jobs to GHA
    Aperta
    • Qualcosa non va?
    kind/feature

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    tektoncd/chains#1423 · 4 commenti ·

    I maintainer di solito rispondono entro 2 giorni

  • Chain Authenticating to an OCI Registry documentation is not consistent and potentially missing
    Aperta
    • Qualcosa non va?
    kind/bug

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100

    tektoncd/chains#1405 · 2 commenti ·

    I maintainer di solito rispondono entro 2 giorni

  • Add Experimental Post-Quantum Cryptography (MLDSA) Support to Tekton Chains Signing Workflow
    Forse di nuovo libera Aperta
    • Qualcosa non va?

    tektoncd/chains#1367 · 1 commento · 2 reazioni · 1 assegnatario ·

    I maintainer di solito rispondono entro 2 giorni

  • Chains should stop signing artifacts type-hinted in pipelines
    Aperta
    • Qualcosa non va?
    kind/feature

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

    tektoncd/chains#1346 · 7 commenti · 2 reazioni ·

    I maintainer di solito rispondono entro 2 giorni

  • Migrate prow jobs to `.github/workflows`
    Aperta
    • Qualcosa non va?
    kind/misc

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100

    tektoncd/chains#1317 ·

    I maintainer di solito rispondono entro 2 giorni

  • Add support for specifying artifacts to be processed without outputting all URIs to results
    Aperta
    • Qualcosa non va?
    kind/feature

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    tektoncd/chains#1270 · 2 commenti ·

    I maintainer di solito rispondono entro 2 giorni

  • Prefer a domain-qualified finalizer name to avoid accidental conflicts with other finalizer writers (chains.tekton.dev)
    Aperta
    • Qualcosa non va?

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 50/100

    tektoncd/chains#1218 ·

    I maintainer di solito rispondono entro 2 giorni

  • Pushing kaniko-chains to kind-registry
    Aperta
    • Qualcosa non va?

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 25/100

    tektoncd/chains#1199 · 1 commento ·

    I maintainer di solito rispondono entro 2 giorni

  • Run e2e test on a kind cluster/locally
    Aperta
    • Qualcosa non va?

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100

    tektoncd/chains#1192 ·

    I maintainer di solito rispondono entro 2 giorni

  • panic using ed25519 signing key
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    kind/bug

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100

    tektoncd/chains#1189 ·

    I maintainer di solito rispondono entro 2 giorni

  • Archivista Backend
    Aperta
    • Qualcosa non va?
    kind/feature

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    tektoncd/chains#1165 · 1 commento ·

    I maintainer di solito rispondono entro 2 giorni

  • Promote SLSAv1.0 offering of Chains format to `beta`
    Aperta
    • Qualcosa non va?

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

    tektoncd/chains#1160 · 4 commenti · 1 reazione ·

    I maintainer di solito rispondono entro 2 giorni

  • Chains metrics
    Aperta
    • Qualcosa non va?

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

    tektoncd/chains#1150 · 2 commenti · 1 reazione ·

    I maintainer di solito rispondono entro 2 giorni

  • Sigstore not working properly with `transparency.enabled: manual`
    Aperta
    • Qualcosa non va?
    kind/bug

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 43/100

    tektoncd/chains#1117 ·

    I maintainer di solito rispondono entro 2 giorni

  • Move tools.go to its own module
    Aperta
    • Qualcosa non va?

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    tektoncd/chains#1097 · 2 reazioni ·

    I maintainer di solito rispondono entro 2 giorni

  • Failure to connect to storage backends should fail readiness probe
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    kind/feature

    tektoncd/chains#1094 · 2 commenti · 2 reazioni · 1 assegnatario ·

    I maintainer di solito rispondono entro 2 giorni

  • Add reload and/or restart functionality to Chains
    Aperta
    • Qualcosa non va?
    kind/feature

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 30/100

    tektoncd/chains#1093 · 5 commenti ·

    I maintainer di solito rispondono entro 2 giorni

  • Reduce number of annotations Chains stores in CRD objects
    Aperta
    • Qualcosa non va?
    help wanted kind/feature

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    tektoncd/chains#1076 · 2 commenti ·

    I maintainer di solito rispondono entro 2 giorni

  • Users should not supply auth token in chains-config configMap in plaintext
    Aperta
    • Qualcosa non va?
    kind/feature

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 30/100

    tektoncd/chains#1074 · 4 commenti ·

    I maintainer di solito rispondono entro 2 giorni

  • Chains should sign and attest to all Image Manifests in an Image Index
    Aperta
    • Qualcosa non va?
    kind/feature

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

    tektoncd/chains#1070 · 6 commenti · 1 reazione ·

    I maintainer di solito rispondono entro 2 giorni

  • Chains under the load memory consumption raises
    Aperta
    • Qualcosa non va?
    kind/bug

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100

    tektoncd/chains#1058 · 3 commenti ·

    I maintainer di solito rispondono entro 2 giorni

  • Limit client libraries for external usage
    Aperta
    • Qualcosa non va?
    kind/bug

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    tektoncd/chains#1044 · 1 commento ·

    I maintainer di solito rispondono entro 2 giorni

  • [bug] Currently `verifier.go` uses an empty config.Opts when calling `storage/*` `Retrieve*` method -> ShortKey is not defined -> no object found
    Aperta
    • Qualcosa non va?
    kind/bug

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 38/100

    tektoncd/chains#1030 ·

    I maintainer di solito rispondono entro 2 giorni

  • Failed to sign pipelineRun with error: failed to set finalizers: admission webhook \"webhook.pipeline.tekton.dev\" denied the request: mutation failed: cannot decode incoming new object: json: unknown field \"EnableCELInWhenExpression\"
    Aperta
    • Qualcosa non va?
    kind/bug

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    tektoncd/chains#1009 · 3 commenti ·

    I maintainer di solito rispondono entro 2 giorni

  • "rerun" of pipelineRun in OpenShift, doesn't clear annotations
    Aperta
    • Qualcosa non va?

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100

    tektoncd/chains#1004 · 3 commenti ·

    I maintainer di solito rispondono entro 2 giorni

  • Support Vault Kubernetes authentication
    Aperta
    • Qualcosa non va?
    kind/feature

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    tektoncd/chains#989 ·

    I maintainer di solito rispondono entro 2 giorni

  • Propagate error to Run resources
    Aperta
    • Qualcosa non va?
    kind/feature

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

    tektoncd/chains#984 ·

    I maintainer di solito rispondono entro 2 giorni

  • Add a way (annotations?) to mark a Tekton Resource to be skipped=
    Aperta
    • Qualcosa non va?
    kind/feature

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    tektoncd/chains#979 · 11 commenti ·

    I maintainer di solito rispondono entro 2 giorni

  • [rfc] Separate Chains controller system and userspace identities.
    Aperta
    • Qualcosa non va?

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    tektoncd/chains#968 · 3 commenti ·

    I maintainer di solito rispondono entro 2 giorni

  • docs import doesn't respect relative links
    Aperta
    • Qualcosa non va?
    kind/bug

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100

    tektoncd/chains#967 ·

    I maintainer di solito rispondono entro 2 giorni

  • invocation.configSource.uri does not conform to SLSA schema
    Aperta
    • Qualcosa non va?
    kind/bug

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100

    tektoncd/chains#934 ·

    I maintainer di solito rispondono entro 2 giorni

  • Include PipelineRun in diagrams
    Aperta
    • Qualcosa non va?
    kind/feature

    Difficoltà 2/5 1-2 giorni Idoneità per principianti 50/100

    tektoncd/chains#929 · 3 commenti ·

    I maintainer di solito rispondono entro 2 giorni

  • Improve Tekton Object Interface
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    kind/feature lifecycle/stale

    tektoncd/chains#875 · 2 commenti · 1 assegnatario ·

    I maintainer di solito rispondono entro 2 giorni

  • Key rotation
    Aperta
    • Qualcosa non va?

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    tektoncd/chains#868 · 5 commenti ·

    I maintainer di solito rispondono entro 2 giorni

  • internalParameters update in SLSAv1.0 provenance
    Aperta
    • Qualcosa non va?
    lifecycle/stale

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 20/100

    tektoncd/chains#839 · 5 commenti ·

    I maintainer di solito rispondono entro 2 giorni

  • Update buildType in SLSAV1.0 provenance
    Aperta
    • Qualcosa non va?
    kind/feature lifecycle/stale

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

    tektoncd/chains#838 · 4 commenti ·

    I maintainer di solito rispondono entro 2 giorni

  • Add task results to SLSA 1.0 predicate for pipeline runs
    Aperta
    • Qualcosa non va?
    good first issue

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    tektoncd/chains#835 · 3 commenti · 2 reazioni ·

    I maintainer di solito rispondono entro 2 giorni

  • Add support for adding spec of on-cluster pipelines into SLSA v1.0 provenance
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    lifecycle/stale

    tektoncd/chains#834 · 8 commenti · 1 reazione · 1 assegnatario ·

    I maintainer di solito rispondono entro 2 giorni

  • Support new predicate type for pipelineRun resource
    Aperta
    • Qualcosa non va?
    kind/feature lifecycle/rotten

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    tektoncd/chains#824 · 12 commenti · 1 reazione ·

    I maintainer di solito rispondono entro 2 giorni

  • Unable to sign image with kaniko when using --no-push arg
    Aperta
    • Qualcosa non va?
    kind/bug lifecycle/rotten

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    tektoncd/chains#803 · 5 commenti ·

    I maintainer di solito rispondono entro 2 giorni

  • Chains should caution users when configuring it to sign an artifact that it didn't produce
    Aperta
    • Qualcosa non va?
    lifecycle/frozen

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100

    tektoncd/chains#791 · 2 commenti · 1 reazione ·

    I maintainer di solito rispondono entro 2 giorni

  • Chains v1.0.0
    Aperta
    • Qualcosa non va?
    lifecycle/frozen

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    tektoncd/chains#780 · 9 commenti · 4 reazioni ·

    I maintainer di solito rispondono entro 2 giorni

  • Chains creates attestation for non-successful TaskRuns
    Forse di nuovo libera Aperta
    • Qualcosa non va?
    kind/bug

    tektoncd/chains#484 · 11 commenti · 1 assegnatario ·

    I maintainer di solito rispondono entro 2 giorni

  • Generating SBOMs for container images once they're built by TaskRun
    Aperta
    • Qualcosa non va?
    area/s3c kind/feature lifecycle/frozen

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    tektoncd/chains#277 · 17 commenti · 5 reazioni ·

    I maintainer di solito rispondono entro 2 giorni

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.