Supply Chain Security in Tekton Pipelines

tektoncd/chains é bom para iniciantes?

Nos últimos 30 dias, tektoncd/chains fez merge de 7 de 12 pull requests de contribuidores externos, e os mantenedores costumam responder em até 2 dias. Agora há 1 issue para iniciantes aberta.

Estrelas
279
Forks
171
Issues abertas para iniciantes
1
Issues indexadas
58
Merge médio
2d 4h
PRs com merge (30d)
70
Linguagem predominante
Go
Licença
Apache-2.0
Último push no GitHub
5/11/2026
Última indexação
19/9/2026
Guia de contribuição
Guia de contribuição
Código de conduta
Código de conduta
Labels para iniciantes
good first issue help wanted

Como contribuir com tektoncd/chains

  1. Leia primeiro o guia de contribuição: ele explica como os mantenedores querem que as mudanças sejam propostas, testadas e revisadas.
  2. Leia o código de conduta: ele vale para issues e pull requests tanto quanto para o chat.
  3. Suas contribuições serão publicadas sob a licença Apache-2.0 do projeto.
  4. Escolha a issue aberta para iniciantes abaixo e comente que quer trabalhar nela antes de começar.
Carregando issues

Issues em que talvez alguém já esteja trabalhando aparecem no fim. Ordenar tudo por data

  • Support Tekton Artifacts API (TEP-0192) in SLSA provenance
    Aberta

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 42/100

    tektoncd/chains#2024 · 2 reações ·

    Mantenedores costumam responder em até 2 dias

  • Warn when non-default TUF mirror URL is configured
    Talvez livre de novo @anithapriyanatarajan assumiu há 166 dias e não há nenhum pull request aberto. Aberta
    kind/feature

    tektoncd/chains#1665 · 1 comentário · 1 responsável ·

    Mantenedores costumam responder em até 2 dias

  • Defense-in-depth: verify Pod exists and is bound to TaskRun before signing
    Aberta
    kind/feature

    Dificuldade 4/5 3-5 dias Facilidade para iniciantes 45/100

    tektoncd/chains#1662 ·

    Mantenedores costumam responder em até 2 dias

  • Use //go:fix inline for deprecated storage backends and migrate off deprecated pipeline APIs
    Aberta
    kind/cleanup

    Dificuldade 4/5 3-5 dias Facilidade para iniciantes 42/100

    tektoncd/chains#1583 ·

    Mantenedores costumam responder em até 2 dias

  • Add support for Rekor v2 (rekor-tiles) transparency log
    Aberta
    kind/feature

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 35/100

    tektoncd/chains#1548 ·

    Mantenedores costumam responder em até 2 dias

  • Google KMS Public Key
    Aberta

    Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 30/100

    tektoncd/chains#1458 · 1 comentário ·

    Mantenedores costumam responder em até 2 dias

  • Move CI jobs to GHA
    Aberta
    kind/feature

    Dificuldade 4/5 3-5 dias Facilidade para iniciantes 35/100

    tektoncd/chains#1423 · 4 comentários ·

    Mantenedores costumam responder em até 2 dias

  • Chain Authenticating to an OCI Registry documentation is not consistent and potentially missing
    Aberta
    kind/bug

    Dificuldade 3/5 1-2 dias Facilidade para iniciantes 45/100

    tektoncd/chains#1405 · 2 comentários ·

    Mantenedores costumam responder em até 2 dias

  • Add Experimental Post-Quantum Cryptography (MLDSA) Support to Tekton Chains Signing Workflow
    Talvez livre de novo @jkhelil assumiu há 447 dias e não há nenhum pull request aberto. Aberta

    tektoncd/chains#1367 · 1 comentário · 2 reações · 1 responsável ·

    Mantenedores costumam responder em até 2 dias

  • Chains should stop signing artifacts type-hinted in pipelines
    Aberta
    kind/feature

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 35/100

    tektoncd/chains#1346 · 7 comentários · 2 reações ·

    Mantenedores costumam responder em até 2 dias

  • Migrate prow jobs to `.github/workflows`
    Aberta
    kind/misc

    Dificuldade 3/5 1-2 dias Facilidade para iniciantes 45/100

    tektoncd/chains#1317 ·

    Mantenedores costumam responder em até 2 dias

  • Add support for specifying artifacts to be processed without outputting all URIs to results
    Aberta
    kind/feature

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100

    tektoncd/chains#1270 · 2 comentários ·

    Mantenedores costumam responder em até 2 dias

  • Prefer a domain-qualified finalizer name to avoid accidental conflicts with other finalizer writers (chains.tekton.dev)
    Aberta

    Dificuldade 3/5 1-2 dias Facilidade para iniciantes 50/100

    tektoncd/chains#1218 ·

    Mantenedores costumam responder em até 2 dias

  • Pushing kaniko-chains to kind-registry
    Aberta

    Dificuldade 3/5 1-2 dias Facilidade para iniciantes 25/100

    tektoncd/chains#1199 · 1 comentário ·

    Mantenedores costumam responder em até 2 dias

  • Run e2e test on a kind cluster/locally
    Aberta

    Dificuldade 3/5 1-2 dias Facilidade para iniciantes 35/100

    tektoncd/chains#1192 ·

    Mantenedores costumam responder em até 2 dias

  • panic using ed25519 signing key
    Talvez livre de novo Um pull request para esta issue foi fechado sem ser mesclado. Aberta
    kind/bug

    Dificuldade 3/5 1-2 dias Facilidade para iniciantes 45/100

    tektoncd/chains#1189 ·

    Mantenedores costumam responder em até 2 dias

  • Archivista Backend
    Aberta
    kind/feature

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100

    tektoncd/chains#1165 · 1 comentário ·

    Mantenedores costumam responder em até 2 dias

  • Promote SLSAv1.0 offering of Chains format to `beta`
    Aberta

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 35/100

    tektoncd/chains#1160 · 4 comentários · 1 reação ·

    Mantenedores costumam responder em até 2 dias

  • Chains metrics
    Aberta

    Dificuldade 4/5 3-5 dias Facilidade para iniciantes 45/100

    tektoncd/chains#1150 · 2 comentários · 1 reação ·

    Mantenedores costumam responder em até 2 dias

  • Sigstore not working properly with `transparency.enabled: manual`
    Aberta
    kind/bug

    Dificuldade 4/5 3-5 dias Facilidade para iniciantes 43/100

    tektoncd/chains#1117 ·

    Mantenedores costumam responder em até 2 dias

  • Move tools.go to its own module
    Aberta

    Dificuldade 4/5 3-5 dias Facilidade para iniciantes 35/100

    tektoncd/chains#1097 · 2 reações ·

    Mantenedores costumam responder em até 2 dias

  • Failure to connect to storage backends should fail readiness probe
    Talvez livre de novo @waveywaves assumiu há 447 dias e não há nenhum pull request aberto. Aberta
    kind/feature

    tektoncd/chains#1094 · 2 comentários · 2 reações · 1 responsável ·

    Mantenedores costumam responder em até 2 dias

  • Add reload and/or restart functionality to Chains
    Aberta
    kind/feature

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 30/100

    tektoncd/chains#1093 · 5 comentários ·

    Mantenedores costumam responder em até 2 dias

  • Reduce number of annotations Chains stores in CRD objects
    Aberta
    help wanted kind/feature

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100

    tektoncd/chains#1076 · 2 comentários ·

    Mantenedores costumam responder em até 2 dias

  • Users should not supply auth token in chains-config configMap in plaintext
    Aberta
    kind/feature

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 30/100

    tektoncd/chains#1074 · 4 comentários ·

    Mantenedores costumam responder em até 2 dias

  • Chains should sign and attest to all Image Manifests in an Image Index
    Aberta
    kind/feature

    Dificuldade 4/5 3-5 dias Facilidade para iniciantes 45/100

    tektoncd/chains#1070 · 6 comentários · 1 reação ·

    Mantenedores costumam responder em até 2 dias

  • Chains under the load memory consumption raises
    Aberta
    kind/bug

    Dificuldade 4/5 3-5 dias Facilidade para iniciantes 25/100

    tektoncd/chains#1058 · 3 comentários ·

    Mantenedores costumam responder em até 2 dias

  • Limit client libraries for external usage
    Aberta
    kind/bug

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100

    tektoncd/chains#1044 · 1 comentário ·

    Mantenedores costumam responder em até 2 dias

  • [bug] Currently `verifier.go` uses an empty config.Opts when calling `storage/*` `Retrieve*` method -> ShortKey is not defined -> no object found
    Aberta
    kind/bug

    Dificuldade 3/5 1-2 dias Facilidade para iniciantes 38/100

    tektoncd/chains#1030 ·

    Mantenedores costumam responder em até 2 dias

  • kind/bug

    Dificuldade 4/5 3-5 dias Facilidade para iniciantes 35/100

    tektoncd/chains#1009 · 3 comentários ·

    Mantenedores costumam responder em até 2 dias

  • "rerun" of pipelineRun in OpenShift, doesn't clear annotations
    Aberta

    Dificuldade 4/5 3-5 dias Facilidade para iniciantes 25/100

    tektoncd/chains#1004 · 3 comentários ·

    Mantenedores costumam responder em até 2 dias

  • Support Vault Kubernetes authentication
    Aberta
    kind/feature

    Dificuldade 4/5 3-5 dias Facilidade para iniciantes 35/100

    tektoncd/chains#989 ·

    Mantenedores costumam responder em até 2 dias

  • Propagate error to Run resources
    Aberta
    kind/feature

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 35/100

    tektoncd/chains#984 ·

    Mantenedores costumam responder em até 2 dias

  • Add a way (annotations?) to mark a Tekton Resource to be skipped=
    Aberta
    kind/feature

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100

    tektoncd/chains#979 · 11 comentários ·

    Mantenedores costumam responder em até 2 dias

  • [rfc] Separate Chains controller system and userspace identities.
    Aberta

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100

    tektoncd/chains#968 · 3 comentários ·

    Mantenedores costumam responder em até 2 dias

  • docs import doesn't respect relative links
    Aberta
    kind/bug

    Dificuldade 3/5 1-2 dias Facilidade para iniciantes 45/100

    tektoncd/chains#967 ·

    Mantenedores costumam responder em até 2 dias

  • invocation.configSource.uri does not conform to SLSA schema
    Aberta
    kind/bug

    Dificuldade 3/5 1-2 dias Facilidade para iniciantes 45/100

    tektoncd/chains#934 ·

    Mantenedores costumam responder em até 2 dias

  • Include PipelineRun in diagrams
    Aberta
    kind/feature

    Dificuldade 2/5 1-2 dias Facilidade para iniciantes 50/100

    tektoncd/chains#929 · 3 comentários ·

    Mantenedores costumam responder em até 2 dias

  • Improve Tekton Object Interface
    Talvez livre de novo @lcarva assumiu há 1208 dias e não há nenhum pull request aberto. Aberta
    kind/feature lifecycle/stale

    tektoncd/chains#875 · 2 comentários · 1 responsável ·

    Mantenedores costumam responder em até 2 dias

  • Key rotation
    Aberta

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100

    tektoncd/chains#868 · 5 comentários ·

    Mantenedores costumam responder em até 2 dias

  • internalParameters update in SLSAv1.0 provenance
    Aberta
    lifecycle/stale

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 20/100

    tektoncd/chains#839 · 5 comentários ·

    Mantenedores costumam responder em até 2 dias

  • Update buildType in SLSAV1.0 provenance
    Aberta
    kind/feature lifecycle/stale

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 35/100

    tektoncd/chains#838 · 4 comentários ·

    Mantenedores costumam responder em até 2 dias

  • Add task results to SLSA 1.0 predicate for pipeline runs
    Aberta
    good first issue

    Dificuldade 4/5 3-5 dias Facilidade para iniciantes 35/100

    tektoncd/chains#835 · 3 comentários · 2 reações ·

    Mantenedores costumam responder em até 2 dias

  • Add support for adding spec of on-cluster pipelines into SLSA v1.0 provenance
    Talvez livre de novo @chitrangpatel assumiu há 1237 dias e não há nenhum pull request aberto. Aberta
    lifecycle/stale

    tektoncd/chains#834 · 8 comentários · 1 reação · 1 responsável ·

    Mantenedores costumam responder em até 2 dias

  • Support new predicate type for pipelineRun resource
    Aberta
    kind/feature lifecycle/rotten

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100

    tektoncd/chains#824 · 12 comentários · 1 reação ·

    Mantenedores costumam responder em até 2 dias

  • Unable to sign image with kaniko when using --no-push arg
    Aberta
    kind/bug lifecycle/rotten

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100

    tektoncd/chains#803 · 5 comentários ·

    Mantenedores costumam responder em até 2 dias

  • Chains should caution users when configuring it to sign an artifact that it didn't produce
    Aberta
    lifecycle/frozen

    Dificuldade 3/5 1-2 dias Facilidade para iniciantes 35/100

    tektoncd/chains#791 · 2 comentários · 1 reação ·

    Mantenedores costumam responder em até 2 dias

  • Chains v1.0.0
    Aberta
    lifecycle/frozen

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100

    tektoncd/chains#780 · 9 comentários · 4 reações ·

    Mantenedores costumam responder em até 2 dias

  • Chains creates attestation for non-successful TaskRuns
    Talvez livre de novo @infernus01 assumiu há 294 dias e não há nenhum pull request aberto. Aberta
    kind/bug

    tektoncd/chains#484 · 11 comentários · 1 responsável ·

    Mantenedores costumam responder em até 2 dias

  • Generating SBOMs for container images once they're built by TaskRun
    Aberta
    area/s3c kind/feature lifecycle/frozen

    Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100

    tektoncd/chains#277 · 17 comentários · 5 reações ·

    Mantenedores costumam responder em até 2 dias

Receba novas issues na sua caixa de entrada

Um resumo curto de issues do GitHub para quem está começando.