Generate a SBOM and SLSA attestations during the release workflow
@cpswan がすでに取り組んでいます。
2026年3月30日 から。
評価
この issue はまだ評価されていません。
説明
Is your feature request related to a problem? Please describe.
We should be generating an SBOM and SLSA attestations during the release workflow
Describe the solution you'd like
PR review feedback from #378
We should be generating an SBOM and SLSA attestations during the release workflow (though I'm happy to do that as a standalone piece of work once the basic mechanics are in place).
https://github.com/atsign-foundation/noports/blob/trunk/.github/workflows/npt_flutter_release.yaml is a good example of a workflow where we've recently added that stuff.
Describe alternatives you've considered
No response
Additional context
No response
- 主要言語
- Java
- スター
- 2
- フォーク
- 19
- 平均マージ
- 23時間 2分
- マージ済み PR(30日)
- 8
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
atsign-foundation/at_java のほかの issue
-
Port pluggable cryptography and re-wire current cryptography as default対応中かも @gkc が 26 日前に担当しました。 オープンenhancement
atsign-foundation/at_java#430 · 担当者 1 名 ·
-
Port Dart's typed atKeys key material to at_java, with Dart-interoperable JSON対応中かも @gkc が 26 日前に担当しました。 オープンenhancement
atsign-foundation/at_java#425 · 担当者 1 名 ·
-
Enhance Activate utility such that it has feature parity with dart activate_cli再び着手できるかも @akafredperry が 243 日前に担当しましたが、オープン中のプルリクエストはありません。 オープンenhancement
atsign-foundation/at_java#338 · 担当者 1 名 ·
-
Should Activate utility be migrated to an AtActivationClient interface and implementation in the api package?再び着手できるかも @akafredperry が 244 日前に担当しましたが、オープン中のプルリクエストはありません。 オープンenhancement
atsign-foundation/at_java#334 · 担当者 1 名 ·
-
Introduce a protocol package and migrate all code that builds at protocol commands and interprets at protocol responses and notifications再び着手できるかも @akafredperry が 244 日前に担当しましたが、オープン中のプルリクエストはありません。 オープンenhancement
atsign-foundation/at_java#335 · コメント 2 件 · 担当者 1 名 ·
atsign-foundation/at_java の issue をすべて見る
似ている issue
-
link-check link-check:manual
難易度 2/5 1〜3時間 初心者へのやさしさ 85/100
-
難易度 1/5 1時間未満 初心者へのやさしさ 91/100
open-telemetry/opentelemetry-java#8870 ·
メンテナーはふだん 1 日以内に返信
-
P2 testing
難易度 1/5 1時間未満 初心者へのやさしさ 90/100
メンテナーはふだん 1 日以内に返信
-
enhancement javascript
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
メンテナーはふだん 1 日以内に返信
-
area/core kind/bug status/triage team/core-shared
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
メンテナーはふだん 1 日以内に返信