Feature Request: Signature verification in git-sync

Đang mở
  • Có gì không ổn?
#1,998 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 1 ngày

Chưa có ai nhận issue này.

Đánh giá

Độ khó
5/5
Thời gian dự kiến
Hơn một tuần
Mức phù hợp với người mới
25/100
Loại issue
Tính năng
Độ rõ ràng
Cần làm rõ
Mức độ hoạt động
Đình trệ
Công nghệ
git, go
Lĩnh vực
security

Hướng nghiên cứu

Issue này đề cập đến git-sync và việc xác minh chữ ký OCI nhưng không nêu tệp, bài kiểm thử hoặc điểm vào nào. Hãy bắt đầu bằng cách xác định luồng triển khai git-sync và hành vi xác minh OCI hiện có, sau đó xác định các chữ ký được hỗ trợ, cấu hình tin cậy, hành vi khi thất bại và phạm vi bao phủ của việc xác thực trước khi triển khai.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

enhancement
Checklist
  • I did not find a related open enhancement request.
  • I understand that enhancement requests filed in the GitHub repository are by default low priority.
  • If this request is time-sensitive, I have submitted a corresponding issue with GCP support.
Describe the feature

Similar to OCI signature verification, it would be nice to have deployment time signature verification for configurations synced from Git repository for enhances security.

Importance

No response

Ngôn ngữ chính
Go
Star
279
Fork
59
Merge trung bình
10 giờ 23 phút
Pull request đã merge (30 ngày)
9

Chuẩn bị môi trường

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của GoogleContainerTools/config-sync

Tất cả issue của GoogleContainerTools/config-sync

Issue tương tự

Thêm issue về Go

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.