Support `OCIRepository.status.sourceVerificationFingerprint` for keyless cosign with public sigstore infra
Maintainer thường phản hồi trong vòng 1 ngày
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 5/5
- Thời gian dự kiến
- Hơn một tuần
- Mức phù hợp với người mới
- 35/100
Hướng nghiên cứu
Start by reading #2179 and tracing how OCIRepository.status.sourceVerificationFingerprint is updated when .spec.verify references a Secret. Then investigate the controller's 24-hour key refresh path for keyless cosign with public Sigstore infrastructure. The issue is done when a feasible approach to refresh the fingerprint in that case is identified; the issue names no specific files or tests.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
#2179 Introduced OCIRepository.status.sourceVerificationFingerprint for triggering a reconciliation when verification material has changed. This is supported if any of the .spec.verify Secret references are being used, but not when both are unset (keyless cosign with public sigstore infra). The reason is the complexity to implement this. The controller only refreshes the key once every 24h and it's hard to tap into it. Research is needed for this.
- Ngôn ngữ chính
- Go
- Star
- 283
- Fork
- 257
- Merge trung bình
- 1 ngày 22 giờ
- Pull request đã merge (30 ngày)
- 13
Chuẩn bị môi trường
- Có Dockerfile hoặc tệp Docker Compose
- Không có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của fluxcd/source-controller
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 62/100
fluxcd/source-controller#2181 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Improve documentation on debugging the controller locallyCó thể làm lại được @Bryandero98 đã nhận 23 ngày trước và không có pull request nào đang mở. Đang mởarea/docs good first issue help wanted
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
fluxcd/source-controller#666 · 2 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
`OCIRepository`/cosign verification: support TSA-only trusted roots (no transparency log) for private Sigstore instances like GitHub Artifact AttestationsCó thể đã có người làm @stealthybox đã nhận 137 ngày trước. Đang mởarea/oci area/security enhancement
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 68/100
fluxcd/source-controller#2167 · 4 bình luận · 1 reaction ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100
fluxcd/source-controller#2150 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
GitRepository `.spec.ref.commit` + `.spec.ref.branch` does not shallow clone, contrary to the docsĐang mở
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 42/100
fluxcd/source-controller#2146 · 2 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
Tất cả issue của fluxcd/source-controller
Issue tương tự
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
Maintainer thường phản hồi trong vòng 1 ngày
-
duplication
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
openvibely/openvibely#1443 ·
Maintainer thường phản hồi trong vòng 2 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 80/100
keyxmakerx/Chronicle#1179 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
raised-by:worker
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
medici-finance/assay#2486 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
area/testing kind/bug triage/needs-triage
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
cozystack/cozystack#4841 · 1 reaction ·
Maintainer thường phản hồi trong vòng 2 ngày