Hacktoberfest 2026: as issues que os mantenedores marcaram para outubro, abertas e boas para iniciantes. Ver issues do Hacktoberfest

Verify checksum of downloaded version archive

Aberta
#889 1 comentário 2 reações 0 responsáveis Ver no GitHub

Ninguém assumiu esta issue ainda.

Avaliação

Dificuldade
4/5
Tempo estimado
3-5 dias
Facilidade para iniciantes
42/100
Tipo de issue
Funcionalidade
Clareza
Razoavelmente clara
Status de atividade
Estagnada
Stack de tecnologia
github-actions, typescript
Domínio
devops, security

Direção de pesquisa

Comece rastreando o fluxo de download do arquivo da versão em setup-python e identifique como o hashes.sha256 da release é obtido. Defina o ponto de verificação e teste o comportamento da soma de verificação para um arquivo baixado, incluindo um caso de divergência. A tarefa estará concluída quando o arquivo só for aceito se sua soma de verificação corresponder ao hash da release fornecido.

Escrita pelo modelo de indexação a partir do texto da issue.

Descrição

feature request

Description:
After the download of the version archive it should verify the checksum of the file against the provided hashes.sha256 for the release in question.

Justification:
This ensures that the downloaded file is the actually intended one.

Are you willing to submit a PR?

Linguagem predominante
TypeScript
Estrelas
2.2k
Forks
739
Merge médio
6d 18h
PRs com merge (30d)
1

Guia de contribuição

Nenhum guia de contribuição indexado para este repositório

Primeiros passos

  1. Leia a issue inteira e depois o guia de contribuição do projeto.
  2. Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
  3. Faça um fork do repositório e trabalhe em uma branch.
  4. Abra um pull request que referencie o número da issue.

Mais de actions/setup-python

Todas as issues de actions/setup-python

Issues semelhantes

Mais issues de TypeScript

Receba novas issues na sua caixa de entrada

Um resumo curto de issues do GitHub para quem está começando.