open-telemetry/opentelemetry-ruby-contrib

Use Supply Chain Security Features for Gems

Aberta

#1.289 aberto em 5 de dez. de 2024

Ver no GitHubGuia do colaborador
 (2 comentários) (1 reação) (1 responsável)Ruby (252 forks)auto 404
help wantedkeep

Métricas do repositório

Stars
 (135 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

We must take action to reduce the risk of compromising Ruby Gems published from our repositories.

Guia do colaborador

Direção de pesquisa
Investigue o guia de segurança do RubyGems para entender a assinatura de gems e o gerenciamento de certificados. Crie ou obtenha um certificado da comunidade OpenTelemetry, documente o processo de gerenciamento de certificados e implemente a assinatura como parte do processo de lançamento. Além disso, adote papéis e pare de compartilhar credenciais seguindo o guia de papéis de mantenedor do RubyGems.
Pilha de tecnologia
ruby
Domain
securitydevops
Tipo Issue
Manutenção
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
RubyGem publishing
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
30