Hacktoberfest 2026: as issues que os mantenedores marcaram para outubro, abertas e boas para iniciantes. Ver issues do Hacktoberfest

are there checksums (for releases) ?

Aberta
  • Algo errado?
#1,880 4 comentários 0 reações 0 responsáveis Ver no GitHub

Mantenedores costumam responder em até 1 dia

Ninguém assumiu esta issue ainda.

Avaliação

Dificuldade
4/5
Tempo estimado
3-5 dias
Facilidade para iniciantes
25/100
Tipo de issue
Documentação
Clareza
Precisa de esclarecimento
Status de atividade
Estagnada
Stack de tecnologia
github-actions
Domínio
devops, security

Direção de pesquisa

A issue pergunta se existem checksums de release ou uma abordagem de validação recomendada para software adicionado às imagens de CI. Comece revisando os artefatos de release do projeto e as orientações existentes sobre a cadeia de suprimentos; a tarefa estará concluída quando um método de validação claramente suportado for documentado ou quando for confirmado que nenhum está disponível.

Escrita pelo modelo de indexação a partir do texto da issue.

Descrição

Hello,

github runner images team here.
we are looking for securing supply chains when adding software to CI images.

are there checksum available ? or maybe some recommended validation approach.

thanks!

Linguagem predominante
TypeScript
Estrelas
1.6k
Forks
493
Merge médio
1d 10h
PRs com merge (30d)
52

Preparar o ambiente

Primeiros passos

  1. Leia a issue inteira e depois o guia de contribuição do projeto.
  2. Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
  3. Faça um fork do repositório e trabalhe em uma branch.
  4. Abra um pull request que referencie o número da issue.

Mais de github/codeql-action

Todas as issues de github/codeql-action

Issues semelhantes

Mais issues de TypeScript

Receba novas issues na sua caixa de entrada

Um resumo curto de issues do GitHub para quem está começando.