cmd/advisory: sign the output file during export to verify later from consumers
I maintainer di solito rispondono entro 3 giorni
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 25/100
Direzione di ricerca
Start by reviewing .github/workflows/build-and-publish-secdb.yaml in the advisories repository, especially the generation of security.json at the linked workflow location. Determine the signing approach and the support needed for consumers such as Trivy and Grype; done means the exported artifact is signed and can be verified later by those consumers.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Description
In the advisories repo, we currently does not sign the security.json artifact ^0 that generated in build-and-publish-secdb.yaml action. This file is exists to be consumed by scanner DB pipelines.
The idea is to generate signed-output so that consumers (i.e., Trivy, Grype) would verify it later on. (By adding support for that.)
Dropping the idea here so we don't forget!
/cc @luhring @developer-guy
- Lingua principale
- Go
- Stelle
- 76
- Fork
- 84
- Merge medio
- 4g 2h
- PR unite (30g)
- 20
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di wolfi-dev/wolfictl
-
It'd be nice to have line numbers from wolfictl lintForse di nuovo libera @sratslla l’ha presa 723 giorni fa e non c’è nessuna pull request aperta. Apertaenhancement needs-triage
Difficoltà 4/5 3-5 giorni Idoneità per principianti 42/100
wolfi-dev/wolfictl#1203 · 1 commento ·
I maintainer di solito rispondono entro 3 giorni
-
enhancement needs-triage
Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100
wolfi-dev/wolfictl#785 · 1 commento ·
I maintainer di solito rispondono entro 3 giorni
Tutte le issue di wolfi-dev/wolfictl
Issue simili
-
documentation ready
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 88/100
I maintainer di solito rispondono entro 1 giorno
-
Needs Triage
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 90/100
-
bug good first issue
Difficoltà 2/5 1-3 ore Idoneità per principianti 74/100
solongate/agent-security#154 ·
I maintainer di solito rispondono entro 1 giorno
-
tree: RootStyle is applied twice to the root nodeForse già presa @PhotoDotPi l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
charmbracelet/lipgloss#772 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 76/100
I maintainer di solito rispondono entro 1 giorno