Do Sigstore Verification For Python TarBall

Đang mở

#764 mở ngày 12/11/2023 3 bình luận 1 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó: 4/5
Thời gian dự kiến: 3-5 ngày
Mức phù hợp với người mới: 35/100

Loại issue: Tính năng
Độ rõ ràng: Khá rõ ràng
Mức độ hoạt động: Đình trệ
Công nghệ: github-actions, python, typescript
Lĩnh vực: devops, security

Hướng nghiên cứu

Không có tệp hoặc bài kiểm thử nào được nêu tên. Hãy bắt đầu bằng cách lần theo cách setup-python tải các bản phát hành Python từ actions/python-versions, sau đó xem lại hướng dẫn Python Sigstore được liên kết và xác định việc xác minh chữ ký cần được thực hiện ở đâu. Công việc được xem là hoàn tất khi các bản phát hành Python đã tải xuống được xác minh chữ ký Sigstore trước khi sử dụng.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

feature request

Description:

Verify sigstore signatures of python releases at https://github.com/actions/python-versions

Python releases are signed via Sigstore .
Github also announced to increasingly adopt sigstore

Justification:

If we verify the signatures for the downloaded python releases, the supply chain security would be greatly improved.

Are you willing to submit a PR?

Yes ! I would really love to do it.

Ngôn ngữ chính: TypeScript
Star: 2.2k
Fork: 739
Merge trung bình: 6 ngày 18 giờ
Pull request đã merge (30 ngày): 1

Hướng dẫn đóng góp

Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này

Bắt đầu từ đâu

Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
Fork repository và làm thay đổi trên một nhánh.
Mở pull request có tham chiếu số hiệu của issue.

Issue khác của actions/setup-python

pip is broken after downgrade on Windows pypy-3.11 Đang mở

bug

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 55/100

actions/setup-python#1348 · 5 bình luận · Mở ngày 4/8/2026
Forced pip update raises supply chain safety concerns (and is often useless) Đang mở

feature request

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

actions/setup-python#1346 · 12 bình luận · Mở ngày 27/7/2026
setup-python fails on self hosted runners where runner has no administrator permissions Đang mở

feature request

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 58/100

actions/setup-python#1308 · 8 bình luận · Mở ngày 30/4/2026
Permission denied when creating symlinks on macOS self-hosted runners Đang mở

feature request

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 35/100

actions/setup-python#1301 · 5 bình luận · Mở ngày 2/4/2026
Add pre-compiled Python binaries for Debian in versions manifest Đang mở

feature request

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 55/100

actions/setup-python#1294 · 3 bình luận · 2 reaction · Mở ngày 21/3/2026

Tất cả issue của actions/setup-python

Issue tương tự

[MagmaFusion] rapports qualité - contenus des rubriques en anglais manquants Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100

InseeFr/Bauhaus#1634 · Mở ngày 23/9/2026
[Bug]: SSH host picker duplicates configured aliases and known_hosts targets Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

pingdotgg/t3code#13270 · Mở ngày 23/9/2026
resetSseResponseWait and noteRequestProgress silently fail to re-arm the 60s relay timeout if progress tokens arrive as strings Đang mở

bug v2

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

modelcontextprotocol/inspector#2458 · 1 bình luận · Mở ngày 23/9/2026
Resources: Update work of changsha Đang mở

Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 75/100

railmapgen/rmp-gallery#4068 · Mở ngày 23/9/2026
sass-1.105.0.tgz: 1 vulnerabilities (highest severity is: 7.5) Đang mở

Mend: dependency security vulnerability status: needs triage 🕵️‍♀️

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100

carbon-design-system/ibm-products#9907 · Mở ngày 23/9/2026

Thêm issue về TypeScript