Generate a SBOM and SLSA attestations during the release workflow
@cpswan đang làm issue này rồi.
Từ ngày 30/3/2026.
Đánh giá
Issue này chưa được đánh giá.
Mô tả
Is your feature request related to a problem? Please describe.
We should be generating an SBOM and SLSA attestations during the release workflow
Describe the solution you'd like
PR review feedback from #378
We should be generating an SBOM and SLSA attestations during the release workflow (though I'm happy to do that as a standalone piece of work once the basic mechanics are in place).
https://github.com/atsign-foundation/noports/blob/trunk/.github/workflows/npt_flutter_release.yaml is a good example of a workflow where we've recently added that stuff.
Describe alternatives you've considered
No response
Additional context
No response
- Ngôn ngữ chính
- Java
- Star
- 2
- Fork
- 19
- Merge trung bình
- 23 giờ 2 phút
- Pull request đã merge (30 ngày)
- 8
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Không có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của atsign-foundation/at_java
-
Port pluggable cryptography and re-wire current cryptography as defaultCó thể đã có người làm @gkc đã nhận 27 ngày trước. Đang mởenhancement
atsign-foundation/at_java#430 · 1 người được giao ·
-
Port Dart's typed atKeys key material to at_java, with Dart-interoperable JSONCó thể đã có người làm @gkc đã nhận 27 ngày trước. Đang mởenhancement
atsign-foundation/at_java#425 · 1 người được giao ·
-
Enhance Activate utility such that it has feature parity with dart activate_cliCó thể làm lại được @akafredperry đã nhận 243 ngày trước và không có pull request nào đang mở. Đang mởenhancement
atsign-foundation/at_java#338 · 1 người được giao ·
-
Should Activate utility be migrated to an AtActivationClient interface and implementation in the api package?Có thể làm lại được @akafredperry đã nhận 244 ngày trước và không có pull request nào đang mở. Đang mởenhancement
atsign-foundation/at_java#334 · 1 người được giao ·
-
Introduce a protocol package and migrate all code that builds at protocol commands and interprets at protocol responses and notificationsCó thể làm lại được @akafredperry đã nhận 244 ngày trước và không có pull request nào đang mở. Đang mởenhancement
atsign-foundation/at_java#335 · 2 bình luận · 1 người được giao ·
Tất cả issue của atsign-foundation/at_java
Issue tương tự
-
ScyllaDB Manual: 3 broken linksĐang mởlink-check link-check:manual
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 85/100
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 91/100
open-telemetry/opentelemetry-java#8870 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
P2 testing
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 90/100
Maintainer thường phản hồi trong vòng 1 ngày
-
enhancement javascript
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
Maintainer thường phản hồi trong vòng 1 ngày
-
area/core kind/bug status/triage team/core-shared
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
Maintainer thường phản hồi trong vòng 1 ngày