Feature request: Add support for `gh actions-lock --verify owner/repo@ref`

Đang mở
  • Có gì không ổn?
#164 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 1 ngày

Chưa có ai nhận issue này.

Đánh giá

Độ khó
4/5
Thời gian dự kiến
3-5 ngày
Mức phù hợp với người mới
35/100
Loại issue
Tính năng
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Sôi nổi
Công nghệ
github-actions, go
Lĩnh vực
cli, security

Hướng nghiên cứu

The request is to let gh actions-lock --verify owner/repo@ref check a remote repository's lockfile without cloning it. The issue names no files, so start from the existing --verify code path in this Go CLI and decide how a remote lockfile would be fetched. Design choices, such as which GitHub API to use, are still open. Done means a remote verify works with a test covering a pinned ref.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

area:cli feature-request

For verifying callable workflows it would be nice if actions-lock could verify a remote lockfile without having to clone every repo.

I can't run  gh actions-lock --verify  on a remote repo, so that remote lock file is trusted without verification

Ngôn ngữ chính
Go
Star
295
Fork
21
Merge trung bình
1 ngày 3 giờ
Pull request đã merge (30 ngày)
64

Chuẩn bị môi trường

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của github/gh-actions-lock

Tất cả issue của github/gh-actions-lock

Issue tương tự

Thêm issue về Go

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.