Add support for SLSA attestation verification (pulp-service patch 0048)

Đang mở

#1,340 mở ngày 20/8/2026 0 bình luận 0 reaction 1 người được giao Xem trên GitHub

@jobselko đang làm issue này rồi.

Từ ngày 20/8/2026.

Đánh giá

Issue này chưa được đánh giá.

Mô tả

Feature

Upstream the SLSA attestation verification support currently carried as a patch in pulp-service (https://github.com/pulp/pulp-service/pull/977).

SLSA attestations that lack a Sigstore certificate can be verified against a public key configured via ATTESTATION_VERIFICATION_KEY. This enables verification of attestations from build systems that use their own signing keys instead of Sigstore.

Ngôn ngữ chính: Python
Star: 49
Fork: 88
Merge trung bình: 2 ngày 7 giờ
Pull request đã merge (30 ngày): 31

Hướng dẫn đóng góp

Mở hướng dẫn đóng góp

Bắt đầu từ đâu

Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
Fork repository và làm thay đổi trên một nhánh.
Mở pull request có tham chiếu số hiệu của issue.

Issue khác của pulp/pulp_python

Way to preserve upload-time metadata for pull-through repository Đang mở

Feature Triage-Needed

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 45/100

pulp/pulp_python#1371 · Mở ngày 7/9/2026
Add standard "known vulnerabilities" metadata field, sourced from OSV Đang mở

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 45/100

pulp/pulp_python#1360 · Mở ngày 1/9/2026
Extension of Python REST API (repo index, metrics, content filters) Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 52/100

pulp/pulp_python#1358 · Mở ngày 27/8/2026
Pull-through cache: `.whl.metadata` (PEP 658) requests raise `ValueError: True is not in list` on 3.29.0 — residual case of #1083 Đang mở

Issue

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 58/100

pulp/pulp_python#1219 · 1 bình luận · Mở ngày 30/4/2026
Regex/wildcard filters for include/exclude Đang mở

Feature

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

pulp/pulp_python#1005 · Mở ngày 7/11/2025

Tất cả issue của pulp/pulp_python

Issue tương tự

slack-gif-creator: validate_gif() multiplies the last frame's duration by the frame count, so reported duration/fps are wrong (1.0s GIF reported as 1.8s) Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

anthropics/skills#1811 · 1 bình luận · Mở ngày 23/9/2026
App fails to start with gradio 6 (allowed by `gradio>=5.49.1`) Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

speaches-ai/speaches#678 · Mở ngày 23/9/2026
ModuleNotFoundError: No module named 'mcp.server.fastmcp'. Đang mở

bug

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

datalayer/mcp-compose#42 · Mở ngày 23/9/2026
import spacy fails with ModuleNotFoundError: No module named 'click' Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

conda-forge/spacy-feedstock#177 · Mở ngày 23/9/2026
humaneval: extract_function_body corrupts a fenced body-only reply, so the same correct code scores INCORRECT fenced and CORRECT unfenced Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100

UKGovernmentBEIS/inspect_evals#2523 · Mở ngày 23/9/2026

Thêm issue về Python