A test starts real Sigstore signing (interactive OIDC login) when the attestation extra is installed
Maintainer thường phản hồi trong vòng 2 ngày
Đánh giá
- Độ khó
- 2/5
- Thời gian dự kiến
- 1-3 giờ
- Mức phù hợp với người mới
- 65/100
Hướng nghiên cứu
Bắt đầu với test_signed_without_dependencies trong tests/darnit_baseline/attestation/test_generator.py, sau đó đi theo đường dẫn sign=True trong darnit_baseline/attestation/signing.py đến chỗ gọi Issuer.identity_token(). Tại điểm đó, thay nguồn token hoặc bộ ký bằng một stub để bài kiểm thử không bao giờ gọi đến Sigstore, và kiểm tra rằng không có trình duyệt nào mở ra khi extra attestation đã được cài đặt. Hoàn thành khi bài kiểm thử đạt với extra đã cài đặt và không xảy ra đăng nhập tương tác nào.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
tests/darnit_baseline/attestation/test_generator.py::TestGenerateAttestationFromResults::test_signed_without_dependencies calls generate_attestation_from_results(sign=True). With the attestation extra installed (as with uv sync --all-extras), that reaches darnit_baseline/attestation/signing.py → Issuer.identity_token(), Sigstore's interactive OIDC login.
Locally, it opens browser sign-in tabs and hung three full-suite runs during PR review on 2026-10-15. In CI there's no browser, so the result depends on the runner.
The test should stub the signer (or the token source) so it never reaches Sigstore. A test that exercises real signing belongs behind the opt-in live marker.
This is the kind of leak the proposed hermetic-suite check in #578 (ENF-R1) is meant to catch.
Drafted with Claude Code; reviewed and posted by me.
- Ngôn ngữ chính
- Python
- Star
- 22
- Fork
- 27
- Merge trung bình
- 1 ngày 23 giờ
- Pull request đã merge (30 ngày)
- 48
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của darnitdevorg/darnit
-
ci needs triage
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 62/100
darnitdevorg/darnit#607 ·
Maintainer thường phản hồi trong vòng 2 ngày
-
dependencies module-baseline needs triage
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
darnitdevorg/darnit#606 ·
Maintainer thường phản hồi trong vòng 2 ngày
-
`darnit validate` crashes on openssf-baseline.toml summarising levelsCó thể đã có người làm @i-am-paradox đã nhận 4 ngày trước. Đang mởinterface-cli module-core
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
darnitdevorg/darnit#589 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 2 ngày
-
good first issue maintenance
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 83/100
darnitdevorg/darnit#587 · 2 bình luận ·
Maintainer thường phản hồi trong vòng 2 ngày
-
Container image has no zizmor, so OSPS-AC-04.02 always reports missing_toolCó thể đã có người làm Có pull request liên kết đang mở hoặc đã được merge. Đang mởinfrastructure module-baseline
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100
darnitdevorg/darnit#585 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 2 ngày
Tất cả issue của darnitdevorg/darnit
Issue tương tự
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 85/100
Maintainer thường phản hồi trong vòng 1 ngày
-
infrastructure qa
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 84/100
khuisman/mcp-gee-sweet#1068 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
The book has a Nix install section that chelis.ch lacks, and it names two of the three systemsĐang mởarea:ecosystem documentation
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
Chelis-Lang/chelis#3866 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
`lvm_compact` has no self-hosted twin, and `docs/158` §5 says every language-face component mustĐang mởbug sev-3 vm
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100
-
issue: Picking a prompt from the / menu in a channel inserts a command chip instead of the promptĐang mởbug confirmed issue
Độ khó 2/5 Nửa ngày Mức phù hợp với người mới 78/100
open-webui/open-webui#32712 · 2 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày