RP-06: supply-chain metadata — SBOM, provenance, signatures

Đang mở
  • Có gì không ổn?
#32 1 bình luận 0 reaction 0 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 1 ngày

Chưa có ai nhận issue này.

Đánh giá

Độ khó
5/5
Thời gian dự kiến
Hơn một tuần
Mức phù hợp với người mới
25/100
Loại issue
Tính năng
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Sôi nổi
Công nghệ
rust
Lĩnh vực
build-system, release, security

Hướng nghiên cứu

Start by reading the release workflow and Cargo.lock, then check tracking task #176 for the campaign context. Work spans SBOM generation, SLSA-style build provenance, and release controlled signing keys. Done when every published release includes an SBOM, provenance statement, and signature files alongside its checksums.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

enhancement milestone release

Release artifacts ship without a software bill of materials, build provenance, or signatures.

Work

  • Generate an SBOM per release (CycloneDX or SPDX) from the Cargo lockfile.
  • Emit SLSA-style provenance for the build.
  • Sign the artifacts with a key the release process controls.

Acceptance

  • Every published release carries an SBOM, a provenance statement, and signature files next to its checksums.

Tracking: task #176; campaign RP-06.

Ngôn ngữ chính
Rust
Star
11
Fork
1
Merge trung bình
9 giờ 48 phút
Pull request đã merge (30 ngày)
13

Chuẩn bị môi trường

Dự án này không cung cấp dev container, Dockerfile hay hướng dẫn đóng góp, nên bạn cần tự thiết lập môi trường: hãy bắt đầu từ README và xem hướng dẫn đóng góp lần đầu của chúng tôi để biết các bước chung.

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của aliasfoxkde/FireCraft

Tất cả issue của aliasfoxkde/FireCraft

Issue tương tự

Thêm issue về Rust

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.