Support bundle signature verification
メンテナーはふだん 1 日以内に返信
まだ誰も着手していません。
評価
調査の方向性
まず BundleConfig、TarballBundleLoader、BundlePlugin から始め、次に issue にリンクされている OPA の署名付きバンドル形式のドキュメントを読んでください。設定、.signatures.json の抽出、ファイルごとのダイジェスト、JWS 検証がどのように組み合わさるかを把握してください。設定された鍵マテリアルで署名付きバンドルが検証され、検証に失敗した場合に BundlePlugin のアクティベーションが失敗すれば完了です。
索引モデルが issue の本文から書いたものです。
説明
Add support for OPA's signed bundle format (see docs).
- Config: add top-level keys block and signing section under
BundleConfig(keyid, scope, exclude_files). TarballBundleLoader: extract.signatures.jsonand compute per-file digests.- New verifier: validate JWS over file digests using configured public key/secret.
BundlePlugin: fail activation when verification fails.
- 主要言語
- Java
- スター
- 20
- フォーク
- 30
- 平均マージ
- 17時間 9分
- マージ済み PR（30日）
- 23
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
open-policy-agent/java-opa-sdk のほかの issue
-
Relax Checkstyle MethodName for test sources再び着手できるかも @polachandu が 132 日前に担当しましたが、オープン中のプルリクエストはありません。 オープンcheckstyle CI/CD
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
open-policy-agent/java-opa-sdk#88 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
CLI metrics table renders blank cells for counters and histograms対応中かも @lbarrosby が 1 日前に担当しました。 オープンbug metrics
難易度 3/5 1〜2日 初心者へのやさしさ 78/100
open-policy-agent/java-opa-sdk#221 ·
メンテナーはふだん 1 日以内に返信
-
Simplify the AnnotationIntrospector SPI: return a ClassInfo instead of many per-element queriesオープンenhancement
難易度 5/5 1週間以上 初心者へのやさしさ 35/100
open-policy-agent/java-opa-sdk#178 · リアクション 1 件 ·
メンテナーはふだん 1 日以内に返信
-
Implement http.send builtin対応中かも @sakshichitnis27 が 3 日前に担当しました。 オープンbuiltins enhancement evaluator help wanted
難易度 5/5 1週間以上 初心者へのやさしさ 35/100
open-policy-agent/java-opa-sdk#140 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
builtins enhancement evaluator
難易度 4/5 3〜5日 初心者へのやさしさ 58/100
open-policy-agent/java-opa-sdk#139 ·
メンテナーはふだん 1 日以内に返信
open-policy-agent/java-opa-sdk の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
WalletConnect/walletconnect-monorepo#7389 · コメント 1 件 ·
-
help wanted testing
難易度 2/5 1〜3時間 初心者へのやさしさ 74/100
elhajahmadj/offline-emergency-library#108 ·
メンテナーはふだん 1 日以内に返信
-
Add documentation for Transaction-bound OTP generation対応中かも @radimtrojek-rgb が今日担当しました。 オープンdocumentation
難易度 2/5 1〜3時間 初心者へのやさしさ 60/100
wultra/powerauth-nextstep#86 ·
-
API `/api/dataverses/{identifier}/dataset/linkingDataverses?alreadyLinking=true` returns at most 1 collection対応中かも このイシューにリンクされたプルリクエストがオープン中、またはマージ済みです。 オープンType: Bug
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
メンテナーはふだん 1 日以内に返信
-
難易度 1/5 1時間未満 初心者へのやさしさ 88/100
OpenLineage/OpenLineage#5138 ·
メンテナーはふだん 2 日以内に返信