Add support for adding spec of on-cluster pipelines into SLSA v1.0 provenance
I maintainer di solito rispondono entro 2 giorni
@chitrangpatel ci sta già lavorando.
Dal 21/6/2023.
Valutazione
Questa issue non è ancora stata valutata.
Descrizione
In the SLAS1.0 design doc for Chains, we missed the case where the pipeline spec was applied on the cluster. This is a case when the pipeline is referenced from the local cluster.
According to the current design, the provenance will contain the runSpec in externalParameters which in turn will contain pipelineRef.Name. The underlying spec is not captured in this case and makes the provenance incomplete.
- Lingua principale
- Go
- Stelle
- 279
- Fork
- 171
- Merge medio
- 2g 4h
- PR unite (30g)
- 70
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di tektoncd/chains
-
Add missing fields in `config.md` docsForse già presa @cvas22 l’ha presa 18 giorni fa. Apertakind/feature lifecycle/frozen
Difficoltà 1/5 1-3 ore Idoneità per principianti 65/100
tektoncd/chains#748 · 3 commenti ·
I maintainer di solito rispondono entro 2 giorni
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 42/100
tektoncd/chains#2024 · 2 reazioni ·
I maintainer di solito rispondono entro 2 giorni
-
Bug: MarkSigned called despite signer-load or format-not-found failures (signed=true with no signature)Forse già presa @anithapriyanatarajan l’ha presa 118 giorni fa. Apertakind/bug
tektoncd/chains#1796 · 1 assegnatario ·
I maintainer di solito rispondono entro 2 giorni
-
Warn when non-default TUF mirror URL is configuredForse di nuovo libera @anithapriyanatarajan l’ha presa 166 giorni fa e non c’è nessuna pull request aperta. Apertakind/feature
tektoncd/chains#1665 · 1 commento · 1 assegnatario ·
I maintainer di solito rispondono entro 2 giorni
-
Warn or block when OCI storage uses result-derived registry without storage.oci.repositoryForse già presa @ahmedbektic l’ha presa 38 giorni fa. Apertakind/feature
Difficoltà 3/5 1-2 giorni Idoneità per principianti 62/100
I maintainer di solito rispondono entro 2 giorni
Tutte le issue di tektoncd/chains
Issue simili
-
[bug]: scan-all update-schedule does not auto-convert 5-field cron expressions as documentedForse già presa @vishnums2k5 l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
goharbor/harbor-cli#1143 · 1 commento ·
I maintainer di solito rispondono entro 8 giorni
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
-
--info inline-right:PREFIX leaves the first character of the prefix when the info gets shorterAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 73/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
rossoctl/context-guru#1053 ·
I maintainer di solito rispondono entro 1 giorno
-
[BUG] EphemeralJob matches every pod in the namespace when spec.selector is emptyForse già presa @vishnums2k5 l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
openkruise/kruise#2656 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno