Проверяемое происхождение релизов: attestations или подпись SHA256SUMS
メンテナーはふだん 1 日以内に返信
まだ誰も着手していません。
評価
- 難易度
- 3/5
- 見積もり時間
- 半日
- 初心者へのやさしさ
- 45/100
- issue の種類
- 機能追加
- 明瞭さ
- おおむね明確
- 活発さ
- 活発
- 技術スタック
- github-actions
- 領域
- ci-cd, documentation, release
調査の方向性
Start in the release job of the GitHub Actions release workflow, where SHA256SUMS.txt is generated next to the archives. Choose between actions/attest-build-provenance and a minisign or cosign signature; the issue leaves that open, so confirm the choice with a maintainer first. Done means the release publishes a verifiable attestation or signature, and README.md and docs/BUILD.md explain how to check it with gh attestation verify.
索引モデルが issue の本文から書いたものです。
説明
Приоритет P3 · milestone v0.4
Суть
SHA256SUMS.txt лежит рядом с архивами и ничем не подписан, поэтому подменённый релиз вместе с суммами не отличить от настоящего. Добавить в job release actions/attest-build-provenance (GitHub artifact attestations) или подпись minisign/cosign и описать проверку (gh attestation verify) в README и docs/BUILD.md. Это основа для пункта «Автообновление BYDLO с проверкой подписи» из ROADMAP.
- 主要言語
- C#
- スター
- 5
- フォーク
- 1
- 平均マージ
- 23分
- マージ済み PR（30日）
- 144
環境構築
このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
endercodezz/BYDLO のほかの issue
-
bug github_actions
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
endercodezz/BYDLO#336 ·
メンテナーはふだん 1 日以内に返信
-
bug network
難易度 4/5 3〜5日 初心者へのやさしさ 63/100
endercodezz/BYDLO#343 ·
メンテナーはふだん 1 日以内に返信
-
bug network
難易度 4/5 3〜5日 初心者へのやさしさ 55/100
endercodezz/BYDLO#342 ·
メンテナーはふだん 1 日以内に返信
-
bug
難易度 4/5 3〜5日 初心者へのやさしさ 53/100
endercodezz/BYDLO#341 ·
メンテナーはふだん 1 日以内に返信
-
bug network
難易度 4/5 3〜5日 初心者へのやさしさ 56/100
endercodezz/BYDLO#340 ·
メンテナーはふだん 1 日以内に返信
endercodezz/BYDLO の issue をすべて見る
似ている issue
-
難易度 1/5 1時間未満 初心者へのやさしさ 80/100
Unity-Technologies/unity-agent-plugin#118 ·
メンテナーはふだん 1 日以内に返信
-
The Recommended preset turns on Import Uno DSP, which only works with the Material theme対応中かも @agneszitte が今日担当しました。 オープン
難易度 1/5 1時間未満 初心者へのやさしさ 92/100
unoplatform/uno.templates#2388 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 77/100
eyalgolan/statecraft-israel#2732 ·
メンテナーはふだん 1 日以内に返信
-
要トリアージ
難易度 2/5 1〜3時間 初心者へのやさしさ 64/100
メンテナーはふだん 1 日以内に返信
-
kind/chore status/draft
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
Altinn/altinn-events#1158 ·
メンテナーはふだん 1 日以内に返信