tektoncd/chains

Đăng nhập để theo dõi Xem trên GitHub

Supply Chain Security in Tekton Pipelines

tektoncd/chains có thân thiện với người mới không?

Trong 30 ngày gần nhất, tektoncd/chains đã merge 7 trên 12 pull request của người đóng góp bên ngoài, và maintainer thường phản hồi trong vòng 2 ngày. Hiện có 1 issue phù hợp với người mới đang mở.

Star
279
Fork
171
Issue cho người mới đang mở
1
Issue đã lập chỉ mục
58
Merge trung bình
2 ngày 4 giờ
Pull request đã merge (30 ngày)
70
Ngôn ngữ chính
Go
Giấy phép
Apache-2.0
Lần push lên GitHub gần nhất
5/11/2026
Lập chỉ mục gần nhất
19/9/2026
Hướng dẫn đóng góp
Quy tắc ứng xử
Label cho người mới
good first issue help wanted

Cách đóng góp cho tektoncd/chains

  1. Hãy đọc hướng dẫn đóng góp trước: nó cho biết maintainer muốn thay đổi được đề xuất, kiểm thử và review ra sao.
  2. Hãy đọc quy tắc ứng xử: nó áp dụng cho issue và pull request cũng như trò chuyện.
  3. Đóng góp của bạn sẽ được phát hành theo giấy phép Apache-2.0 của dự án.
  4. Chọn issue phù hợp với người mới đang mở bên dưới và bình luận rằng bạn muốn làm nó trước khi bắt đầu.
Phù hợp cho người mới Tất cả
Đang mở Tất cả

Các issue có thể đã có người làm được xếp cuối danh sách. Sắp xếp tất cả theo ngày

  • Support Tekton Artifacts API (TEP-0192) in SLSA provenance
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 42/100

    tektoncd/chains#2024 · 2 reaction ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Warn when non-default TUF mirror URL is configured
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    kind/feature

    tektoncd/chains#1665 · 1 bình luận · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Defense-in-depth: verify Pod exists and is bound to TaskRun before signing
    Đang mở
    • Có gì không ổn?
    kind/feature

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

    tektoncd/chains#1662 ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Use //go:fix inline for deprecated storage backends and migrate off deprecated pipeline APIs
    Đang mở
    • Có gì không ổn?
    kind/cleanup

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 42/100

    tektoncd/chains#1583 ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Add support for Rekor v2 (rekor-tiles) transparency log
    Đang mở
    • Có gì không ổn?
    kind/feature

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

    tektoncd/chains#1548 ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Google KMS Public Key
    Đang mở
    • Có gì không ổn?

    Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 30/100

    tektoncd/chains#1458 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Move CI jobs to GHA
    Đang mở
    • Có gì không ổn?
    kind/feature

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    tektoncd/chains#1423 · 4 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Chain Authenticating to an OCI Registry documentation is not consistent and potentially missing
    Đang mở
    • Có gì không ổn?
    kind/bug

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 45/100

    tektoncd/chains#1405 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Add Experimental Post-Quantum Cryptography (MLDSA) Support to Tekton Chains Signing Workflow
    Có thể làm lại được Đang mở
    • Có gì không ổn?

    tektoncd/chains#1367 · 1 bình luận · 2 reaction · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Chains should stop signing artifacts type-hinted in pipelines
    Đang mở
    • Có gì không ổn?
    kind/feature

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

    tektoncd/chains#1346 · 7 bình luận · 2 reaction ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Migrate prow jobs to `.github/workflows`
    Đang mở
    • Có gì không ổn?
    kind/misc

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 45/100

    tektoncd/chains#1317 ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Add support for specifying artifacts to be processed without outputting all URIs to results
    Đang mở
    • Có gì không ổn?
    kind/feature

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    tektoncd/chains#1270 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Prefer a domain-qualified finalizer name to avoid accidental conflicts with other finalizer writers (chains.tekton.dev)
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 50/100

    tektoncd/chains#1218 ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Pushing kaniko-chains to kind-registry
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 25/100

    tektoncd/chains#1199 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Run e2e test on a kind cluster/locally
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 35/100

    tektoncd/chains#1192 ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • panic using ed25519 signing key
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    kind/bug

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 45/100

    tektoncd/chains#1189 ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Archivista Backend
    Đang mở
    • Có gì không ổn?
    kind/feature

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    tektoncd/chains#1165 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Promote SLSAv1.0 offering of Chains format to `beta`
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

    tektoncd/chains#1160 · 4 bình luận · 1 reaction ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Chains metrics
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

    tektoncd/chains#1150 · 2 bình luận · 1 reaction ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Sigstore not working properly with `transparency.enabled: manual`
    Đang mở
    • Có gì không ổn?
    kind/bug

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 43/100

    tektoncd/chains#1117 ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Move tools.go to its own module
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    tektoncd/chains#1097 · 2 reaction ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Failure to connect to storage backends should fail readiness probe
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    kind/feature

    tektoncd/chains#1094 · 2 bình luận · 2 reaction · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Add reload and/or restart functionality to Chains
    Đang mở
    • Có gì không ổn?
    kind/feature

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 30/100

    tektoncd/chains#1093 · 5 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Reduce number of annotations Chains stores in CRD objects
    Đang mở
    • Có gì không ổn?
    help wanted kind/feature

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    tektoncd/chains#1076 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Users should not supply auth token in chains-config configMap in plaintext
    Đang mở
    • Có gì không ổn?
    kind/feature

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 30/100

    tektoncd/chains#1074 · 4 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Chains should sign and attest to all Image Manifests in an Image Index
    Đang mở
    • Có gì không ổn?
    kind/feature

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

    tektoncd/chains#1070 · 6 bình luận · 1 reaction ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Chains under the load memory consumption raises
    Đang mở
    • Có gì không ổn?
    kind/bug

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 25/100

    tektoncd/chains#1058 · 3 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Limit client libraries for external usage
    Đang mở
    • Có gì không ổn?
    kind/bug

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    tektoncd/chains#1044 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • [bug] Currently `verifier.go` uses an empty config.Opts when calling `storage/*` `Retrieve*` method -> ShortKey is not defined -> no object found
    Đang mở
    • Có gì không ổn?
    kind/bug

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 38/100

    tektoncd/chains#1030 ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Failed to sign pipelineRun with error: failed to set finalizers: admission webhook \"webhook.pipeline.tekton.dev\" denied the request: mutation failed: cannot decode incoming new object: json: unknown field \"EnableCELInWhenExpression\"
    Đang mở
    • Có gì không ổn?
    kind/bug

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    tektoncd/chains#1009 · 3 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • "rerun" of pipelineRun in OpenShift, doesn't clear annotations
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 25/100

    tektoncd/chains#1004 · 3 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Support Vault Kubernetes authentication
    Đang mở
    • Có gì không ổn?
    kind/feature

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    tektoncd/chains#989 ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Propagate error to Run resources
    Đang mở
    • Có gì không ổn?
    kind/feature

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

    tektoncd/chains#984 ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Add a way (annotations?) to mark a Tekton Resource to be skipped=
    Đang mở
    • Có gì không ổn?
    kind/feature

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    tektoncd/chains#979 · 11 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • [rfc] Separate Chains controller system and userspace identities.
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    tektoncd/chains#968 · 3 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • docs import doesn't respect relative links
    Đang mở
    • Có gì không ổn?
    kind/bug

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 45/100

    tektoncd/chains#967 ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • invocation.configSource.uri does not conform to SLSA schema
    Đang mở
    • Có gì không ổn?
    kind/bug

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 45/100

    tektoncd/chains#934 ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Include PipelineRun in diagrams
    Đang mở
    • Có gì không ổn?
    kind/feature

    Độ khó 2/5 1-2 ngày Mức phù hợp với người mới 50/100

    tektoncd/chains#929 · 3 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Improve Tekton Object Interface
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    kind/feature lifecycle/stale

    tektoncd/chains#875 · 2 bình luận · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Key rotation
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    tektoncd/chains#868 · 5 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • internalParameters update in SLSAv1.0 provenance
    Đang mở
    • Có gì không ổn?
    lifecycle/stale

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 20/100

    tektoncd/chains#839 · 5 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Update buildType in SLSAV1.0 provenance
    Đang mở
    • Có gì không ổn?
    kind/feature lifecycle/stale

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

    tektoncd/chains#838 · 4 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Add task results to SLSA 1.0 predicate for pipeline runs
    Đang mở
    • Có gì không ổn?
    good first issue

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    tektoncd/chains#835 · 3 bình luận · 2 reaction ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Add support for adding spec of on-cluster pipelines into SLSA v1.0 provenance
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    lifecycle/stale

    tektoncd/chains#834 · 8 bình luận · 1 reaction · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Support new predicate type for pipelineRun resource
    Đang mở
    • Có gì không ổn?
    kind/feature lifecycle/rotten

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    tektoncd/chains#824 · 12 bình luận · 1 reaction ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Unable to sign image with kaniko when using --no-push arg
    Đang mở
    • Có gì không ổn?
    kind/bug lifecycle/rotten

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    tektoncd/chains#803 · 5 bình luận ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Chains should caution users when configuring it to sign an artifact that it didn't produce
    Đang mở
    • Có gì không ổn?
    lifecycle/frozen

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 35/100

    tektoncd/chains#791 · 2 bình luận · 1 reaction ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Chains v1.0.0
    Đang mở
    • Có gì không ổn?
    lifecycle/frozen

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    tektoncd/chains#780 · 9 bình luận · 4 reaction ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Chains creates attestation for non-successful TaskRuns
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    kind/bug

    tektoncd/chains#484 · 11 bình luận · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 2 ngày

  • Generating SBOMs for container images once they're built by TaskRun
    Đang mở
    • Có gì không ổn?
    area/s3c kind/feature lifecycle/frozen

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    tektoncd/chains#277 · 17 bình luận · 5 reaction ·

    Maintainer thường phản hồi trong vòng 2 ngày

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.