Infra: Implement artifact attestation jobs

Métricas do repositório

Stars

2.554 estrelas (2.554 estrelas)

Métricas de merge de PR

Métricas PR pendentes (Métricas PR pendentes)

Description

Guia do colaborador

Direção de pesquisa

Explore os workflows de CI/CD existentes no repositório para ver como os jars e as imagens Docker são atualmente construídos. Em seguida, revise a documentação de atestados de artefatos do GitHub para determinar como adicionar jobs de atestado para esses artefatos.

Pilha de tecnologia

typescriptjavadockergithub actions

Domain

ci cdsecurityrelease

Tipo Issue

DevOps

DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.

3

Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.

1-2 dias

Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.

Ativo

ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.

Principalmente claro

Prerequisites

GitGitHub ActionsDocker

Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.

30