envoyproxy/gateway

Set up software supply chain security

Open

#98 aberto em 7 de jun. de 2022

Ver no GitHub
 (5 comments) (0 reactions) (0 assignees)Go (802 forks)auto 404
area/cihelp wanted

Métricas do repositório

Stars
 (2.871 stars)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

This issue covers setting up a secure supply chain for all the software we provide, both for Kubernetes and non-Kubernetes use cases.

In particular, #83 has some setup for how we will push a container image to Docker hub, that we need to review to ensure that it works with securing our software supply chain.

Guia do colaborador

Direção de pesquisa
Revise a configuração atual de push de imagem Docker do problema #83 e implemente práticas de segurança na cadeia de suprimentos, como assinatura e varredura de vulnerabilidades.
Pilha de tecnologia
godockerkubernetes
Domain
securitydevops
Tipo Issue
Segurança
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
GoDockerKubernetes
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
30