Support for KMS
Maintainer thường phản hồi trong vòng 1 ngày
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 5/5
- Thời gian dự kiến
- Hơn một tuần
- Mức phù hợp với người mới
- 35/100
- Loại issue
- Tính năng
- Độ rõ ràng
- Khá rõ ràng
- Mức độ hoạt động
- Ít trao đổi
- Công nghệ
- aws, javascript
Hướng nghiên cứu
Bắt đầu bằng cách kiểm tra xem GitHub API và Octokit có hỗ trợ luồng xác thực app cần thiết hay không, sau đó xem lại tài liệu AWS KMS Sign và các tùy chọn khóa riêng hiện có. Công việc được hoàn tất khi app có thể sử dụng tính năng ký dựa trên KMS mà không làm lộ tài liệu khóa hoặc yêu cầu thông tin xác thực tĩnh.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Prerequisites:
- Is the functionality available in the GitHub UI? If so, please provide a link to information about the feature.
-
Is the functionality available through the GitHub API? If the functionality is available, please provide links to the
API documentation (https://developer.github.com/v3/) as well as the Octokit documentation (https://octokit.github.io/). -
If the functionality is not yet available in the API, it would be helpful if you
contacted support (https://support.github.com/) or posted in the Community Forum (https://github.community/). Please
include a link to the forum post if you create one or a copy of the response from support.
New Feature
Please describe the desired new functionality:
As it stands there are only 2 options for GitHub App private key management:
PRIVATE_KEY- private key is supplied as env variable, least securePRIVATE_KEY_PATH- path to the private key, slightly more secure
Given the nature of Safe Settings the corresponding GitHub App is usually highly privileged and its private key is probably the biggest security concern. If that key is compromised the impact can be severe. Therefore, I'd like to have an option to store the key in a Key Management Service (e.g. AWS KMS) so the key material never leaves KMS and there are no static credentials for the safe-settings app to handle. The app would only send the payload (or payload digest) to KMS (sign operation) and get the signature back so it can create a JWT.
- Ngôn ngữ chính
- JavaScript
- Star
- 924
- Fork
- 227
- Merge trung bình
- 6 giờ 8 phút
- Pull request đã merge (30 ngày)
- 15
Chuẩn bị môi trường
Khởi chạy dev container của dự án ngay trên trình duyệt, bằng tài khoản GitHub của bạn.
- Có Dockerfile hoặc tệp Docker Compose
- Không có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của github-community-projects/safe-settings
-
app_installations reports an error on every repo or suborg change when the plugin is not configuredĐang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 64/100
github-community-projects/safe-settings#1111 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Repos transferred into the org are not synced (no repository.transferred handler)Có thể đã có người làm @breymander đã nhận 4 ngày trước. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100
github-community-projects/safe-settings#1107 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Dry run only inspects the first 30 changed files (pulls.listFiles is not paginated)Có thể đã có người làm @3rwww1 đã nhận 26 ngày trước. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 84/100
github-community-projects/safe-settings#1080 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
PR comment diff table shows an empty vertical scrollbar due to malformed <tr> markupCó thể làm lại được Pull request cho issue này đã bị đóng mà không được merge. Đang mở
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 88/100
github-community-projects/safe-settings#1077 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Bug Report: environment and repo variables API calls don't paginate, failing with more than 10 itemsCó thể đã có người làm @cdav đã nhận 79 ngày trước. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 85/100
github-community-projects/safe-settings#1040 ·
Maintainer thường phản hồi trong vòng 1 ngày
Tất cả issue của github-community-projects/safe-settings
Issue tương tự
-
effort:low model:light plan planner:fable-5-1 test-quality tests
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 88/100
Maintainer thường phản hồi trong vòng 1 ngày
-
area: agent area: theme help wanted lane: free-agent roadmap size: S status: needs-brief type: layout type: task
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 60/100
arminazimi/slipway#64 ·
-
release:v5.34
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 90/100
Jason-Vaughan/TangleClaw#2469 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
hacktoberfest help wanted skip-changelog
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 85/100
wassim-azi/agy-powerline#74 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 67/100
MadeBaruna/paimon-moe#696 ·