Document compliance with SLSA Level 3
Maintainer thường phản hồi trong vòng 1 ngày
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 4/5
- Thời gian dự kiến
- 3-5 ngày
- Mức phù hợp với người mới
- 35/100
- Loại issue
- Tài liệu
- Độ rõ ràng
- Khá rõ ràng
- Mức độ hoạt động
- Đình trệ
- Lĩnh vực
- devops, documentation, security
Hướng nghiên cứu
Bắt đầu bằng cách xem xét các yêu cầu và bài kiểm thử hiện có của repository, sau đó so sánh chúng với các yêu cầu của SLSA v1.2 Level 3. Ghi lại ánh xạ tuân thủ và lộ trình cho Level 4, cập nhật các yêu cầu được nhắm đến và thêm huy hiệu SLSA vào README.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Current situation
Supply chain security and provenance is a priority for amp-devcontainer, but no formal assessment against the SLSA framework has been conducted.
Required situation
Documented compliance with SLSA Level 3 is available, and a roadmap to become SLSA Level 4 compliant is in-place.
Acceptance criteria
- Requirements are updated with the targeted SLSA version and level
- Compliance is documented and linked, where possible, with the corresponding requirements and tests
- SLSA badge is added to the README
- Ngôn ngữ chính
- Shell
- Star
- 135
- Fork
- 8
- Merge trung bình
- 1 ngày 14 giờ
- Pull request đã merge (30 ngày)
- 23
Chuẩn bị môi trường
Khởi chạy dev container của dự án ngay trên trình duyệt, bằng tài khoản GitHub của bạn.
- Không có Dockerfile hay tệp Docker Compose
- Có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của philips-software/amp-devcontainer
-
Evaluate tool versionsĐang mởscheduled tool-versions
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100
philips-software/amp-devcontainer#1475 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Add non-ROOT userĐang mở
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 35/100
philips-software/amp-devcontainer#1436 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100
philips-software/amp-devcontainer#1433 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Evaluate tool versionsĐang mởscheduled tool-versions
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100
philips-software/amp-devcontainer#1222 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Enable immutable releasesĐang mở
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100
philips-software/amp-devcontainer#1182 · 3 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
Tất cả issue của philips-software/amp-devcontainer
Issue tương tự
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
Leonxlnx/taste-skill#164 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
patch: moving an executable script removes its executable bitCó thể đã có người làm @chenyb999-zhcn đã nhận hôm nay. Đang mởreproduced
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
anomalyco/opencode#58651 · 2 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
`ODK_RESOURCES_DIR` not set when `ODK_USER_ID` is 0 or unsetCó thể đã có người làm @gouttegd đã nhận hôm nay. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
INCATools/ontology-development-kit#1390 · 1 người được giao ·
-
使用脚本 DD 腾讯云 报错Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
-
evals: run-validity calls runs VALID when every Bash call failed to start the sandbox (long TMPDIR)Đang mởpriority: medium status: needs-decision work-class: scoped
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
melodic-software/claude-code-plugins#9611 · 2 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày