Owner

chainguard-dev

登入後關注

已索引 33 個儲存庫 · 在 GitHub 檢視

apko
Build OCI images from APK packages directly without Dockerfile

Go · 1683 個 star
malcontent
#supply #chain #attack #detection

YARA · 678 個 star
osquery-defense-kit
Production-ready detection & response queries for osquery

Makefile · 644 個 star
melange
build APKs from source code

Go · 629 個 star
incert
Add CA certificates into containers

Go · 175 個 star
actions
A collection of reusable Github Actions workflows.

TypeScript · 175 個 star
dfc
(D)ocker(F)ile (C)onverter: CLI to convert Dockerfiles to use Chainguard Images and APKs in FROM and RUN lines etc.

Go · 104 個 star
digestabot
A Github Action to automatically update digests for container images.

Shell · 96 個 star
edu
Docs and Tutorials for Chainguard

SCSS · 96 個 star
justtrustme

Go · 59 個 star
rules_apko
Bazel rules for apko

Starlark · 36 個 star
yam
A sweet little formatter for YAML

Go · 34 個 star
terraform-infra-common
A repository containing a collection of "glue" modules for encapsulating common Cloud Run patterns.

HCL · 29 個 star
stigs

HTML · 25 個 star
policy-catalog

Go · 20 個 star
terraform-provider-apko

Go · 20 個 star
omnibump
Universal declarative dependency bump tool

Go · 15 個 star
terraform-provider-oci
Terraform provider to perform OCI image operations

Go · 14 個 star
vulnerability-scanner-support
Resources to help vulnerability scanners

Go · 14 個 star
ghaudit
A simple CLI tool for checking GitHub organization and repository administration policies.

Go · 12 個 star
還有 13 個儲存庫在在 GitHub 檢視

適合新手全部

未關閉全部

可能已有人在做的 issue 排在最後。全部依時間排序

git-tag: `bump_level: prerelease` produces a version that sorts before the release it follows
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 55/100

chainguard-dev/actions#1064 · 2026年10月1日建立

維護者通常 1 天內回覆
git-tag: tagger identity is garbled, and the action rewrites global git config
未關閉
- 哪裡不對？
難度 2/5 1-3 小時新手友好度 84/100

chainguard-dev/actions#1063 · 2026年10月1日建立

維護者通常 1 天內回覆
yam produces invalid YAML for alias mapping values, and drops anchors on mappings/sequences
未關閉
- 哪裡不對？
難度 3/5 1-2 天新手友好度 84/100

chainguard-dev/yam#264 · 2026年10月1日建立

維護者通常 6 天內回覆
Locked world entries put the repository tag after the version (name=version@tag), and apk add in the image then purges every package
未關閉
- 哪裡不對？
難度 2/5 1-3 小時新手友好度 82/100

chainguard-dev/apko#2536 · 2026年9月28日建立

維護者通常 1 天內回覆
examples/old-glibc.yaml fails: libssl3 3.6.4-r8 pulls in openssl-4.0 and conflicts on etc/ssl/openssl.cnf
未關閉
- 哪裡不對？
難度 1/5 1 小時以內新手友好度 92/100

chainguard-dev/apko#2526 · 2026年9月25日建立

維護者通常 1 天內回覆
APKINDEX round trip can change a package's name
未關閉
- 哪裡不對？
難度 3/5 1-2 天新手友好度 55/100

chainguard-dev/apko#2522 · 2026年9月24日建立

維護者通常 1 天內回覆
duplex: Shutdown can return before the listener closes
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 55/100

chainguard-dev/go-grpc-kit#668 · 2026年9月16日建立

維護者通常 1 天內回覆
types: ImageContents.MarshalYAML redacts the caller's config in place
未關閉
- 哪裡不對？
難度 2/5 1-3 小時新手友好度 86/100

chainguard-dev/apko#2496 · 2026年9月11日建立

維護者通常 1 天內回覆
tarfs: DirEntry.Type returns the full mode instead of the type bits
未關閉
- 哪裡不對？
難度 2/5 1-3 小時新手友好度 78/100

chainguard-dev/apko#2495 · 2026年9月10日建立

維護者通常 1 天內回覆
tarfs: Open fails on hardlinks and on absolute symlinks
未關閉
- 哪裡不對？
難度 2/5 1-3 小時新手友好度 88/100

chainguard-dev/apko#2494 · 2026年9月10日建立

維護者通常 1 天內回覆
tarfs: Entry retains a full tar.Header per file; store a compact record
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 65/100

chainguard-dev/apko#2492 · 2026年9月10日建立

維護者通常 1 天內回覆
resolver cache retains a full package map per index combination; bound it by size or share the entries
未關閉
- 哪裡不對？
難度 5/5 一週以上新手友好度 45/100

chainguard-dev/apko#2491 · 2026年9月10日建立

維護者通常 1 天內回覆
Close the mirror gate's last hole, add reference-integrity and oval_pattern guards
未關閉
- 哪裡不對？
難度 3/5 1-2 天新手友好度 68/100

chainguard-dev/stigs#177 · 2 則留言 · 2026年9月9日建立

維護者通常 2 天內回覆
Measure compressionCache effectiveness; if it does not pay, revert to single-pass layer writes
未關閉
- 哪裡不對？
難度 5/5 一週以上新手友好度 35/100

chainguard-dev/apko#2485 · 2 則留言 · 2026年9月9日建立

維護者通常 1 天內回覆
TestSplitLayersDirectoryCreation: foundDirs accumulates across layers, so later layers can never fail
未關閉
- 哪裡不對？
難度 1/5 1 小時以內新手友好度 92/100

chainguard-dev/apko#2484 · 2026年9月8日建立

維護者通常 1 天內回覆
ImageLayoutToLayer leaves its partial output file behind on build failure
未關閉
- 哪裡不對？
難度 2/5 半天新手友好度 76/100

chainguard-dev/apko#2483 · 2026年9月8日建立

維護者通常 1 天內回覆
Data race in layer.Digest/layer.Size on the compression-cache hit path
未關閉
- 哪裡不對？
難度 3/5 1-2 天新手友好度 82/100

chainguard-dev/apko#2481 · 2026年9月8日建立

維護者通常 1 天內回覆
erofs: layered builds materialize every hardlink as a full copy
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 67/100

chainguard-dev/apko#2451 · 2026年9月1日建立

維護者通常 1 天內回覆
Migrate to Publish to BCR actions workflow
未關閉
- 哪裡不對？
難度 3/5 1-2 天新手友好度 68/100

chainguard-dev/rules_apko#388 · 2026年8月30日建立
fetch pipeline without extract cannot use `expected-sha256`?
未關閉
- 哪裡不對？
難度 3/5 1-2 天新手友好度 68/100

chainguard-dev/melange#2633 · 2026年8月28日建立

維護者通常 1 天內回覆
build: NewOptions returns an unvalidated ImageConfiguration, so an invalid layer format silently builds a tar
未關閉
- 哪裡不對？
難度 2/5 1-3 小時新手友好度 78/100

chainguard-dev/apko#2423 · 2026年8月20日建立

維護者通常 1 天內回覆
EROFS follow-ups: mount/umount hardening, layer splitting, go-erofs bump
未關閉
- 哪裡不對？
難度 5/5 一週以上新手友好度 25/100

chainguard-dev/apko#2408 · 1 則留言 · 2026年8月18日建立

維護者通常 1 天內回覆
Guidance request: how to handle build-time secrets without leaking them into the APK
未關閉
- 哪裡不對？
難度 5/5 一週以上新手友好度 35/100

chainguard-dev/melange#2624 · 2026年8月17日建立

維護者通常 1 天內回覆
DRAFT: RSA SHA1 signature support is insecure
未關閉
- 哪裡不對？
難度 5/5 一週以上新手友好度 35/100

chainguard-dev/apko#2399 · 3 則留言 · 2026年8月16日建立

維護者通常 1 天內回覆
[Feature Request] Support IDP Group Mappings
未關閉
- 哪裡不對？
難度 5/5 一週以上新手友好度 30/100

chainguard-dev/terraform-provider-chainguard#623 · 2026年8月14日建立

維護者通常 1 天內回覆
proposal: add a `${{package.date}}` substitution for build pipeline
未關閉
- 哪裡不對？
難度 5/5 一週以上新手友好度 38/100

chainguard-dev/melange#2614 · 2026年8月7日建立

維護者通常 1 天內回覆
Required check `CI test with auth` provides no PR assurance (tests base, not the PR) — please do not fix by checking out PR head
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 48/100

chainguard-dev/keyrings-chainguard-libraries#52 · 2026年8月7日建立
How to create a package only containing files (i.e. no binaries etc.) using the fetch pipeline?
未關閉
- 哪裡不對？
難度 3/5 1-2 天新手友好度 52/100

chainguard-dev/melange#2592 · 5 則留言 · 2026年7月10日建立

維護者通常 1 天內回覆
AI-agent skill / MCP-server malware lane
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 48/100

chainguard-dev/malcontent#1584 · 2026年6月29日建立

維護者通常 1 天內回覆
feat: Gradle: Support Palantir consistent-versions versions.props
未關閉
- 哪裡不對？
難度 3/5 1-2 天新手友好度 65/100

chainguard-dev/omnibump#134 · 2026年6月28日建立

維護者通常 4 天內回覆
[FEATURE REQUEST]: credential_process support for terraform-provider-chainguard
未關閉
- 哪裡不對？
難度 3/5 1-2 天新手友好度 68/100

chainguard-dev/terraform-provider-chainguard#569 · 2026年6月24日建立

維護者通常 1 天內回覆
npm EOVERRIDE error due to override for direct dependency
未關閉
- 哪裡不對？
難度 3/5 1-2 天新手友好度 68/100

chainguard-dev/omnibump#118 · 2026年6月16日建立

維護者通常 4 天內回覆
Maven: Downgrade prevention guard not implemented (docs claim it exists)
未關閉
- 哪裡不對？
難度 5/5 一週以上新手友好度 35/100

chainguard-dev/omnibump#112 · 2026年6月11日建立

維護者通常 4 天內回覆
Scan scripts: first-class input-override and argument passthrough to cinc-auditor
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 55/100

chainguard-dev/chainguard-inspec#56 · 2026年6月10日建立

維護者通常 1 天內回覆
proposal: support offline builds
未關閉
- 哪裡不對？
難度 5/5 一週以上新手友好度 35/100

chainguard-dev/melange#2559 · 2026年6月5日建立

維護者通常 1 天內回覆
FR: optionally auto-generate a `bazel test` target for apko lock staleness
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 38/100

chainguard-dev/rules_apko#328 · 2026年6月2日建立
apko does not follow content-disposition headers when fetching key files
未關閉
- 哪裡不對？
難度 3/5 1-2 天新手友好度 65/100

chainguard-dev/apko#2252 · 2026年5月30日建立

維護者通常 1 天內回覆
Package index fetches fail if APKINDEX.tar.gz doesn't support HEAD requests (e.g. Gitea/Forgejo package repositories)
未關閉
- 哪裡不對？
難度 3/5 1-2 天新手友好度 58/100

chainguard-dev/apko#2251 · 2026年5月30日建立

維護者通常 1 天內回覆
ELF notes not applied w/ QEMU runner when using `lld`
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 45/100

chainguard-dev/melange#2550 · 2026年5月29日建立

維護者通常 1 天內回覆
Feature Request: "build --name deps"
未關閉
- 哪裡不對？
難度 3/5 1-2 天新手友好度 62/100

chainguard-dev/melange#2494 · 2026年4月20日建立

維護者通常 1 天內回覆
Unable to use persistent workspace
未關閉
- 哪裡不對？
難度 3/5 1-2 天新手友好度 52/100

chainguard-dev/melange#2484 · 2026年4月14日建立

維護者通常 1 天內回覆
Provide a chainguard organization data source
未關閉
- 哪裡不對？
難度 3/5 1-2 天新手友好度 52/100

chainguard-dev/terraform-provider-chainguard#506 · 8 個 reaction · 2026年4月8日建立

維護者通常 1 天內回覆
We should have target-archtiecutre for subpackages
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 48/100

chainguard-dev/melange#2444 · 1 則留言 · 1 個 reaction · 2026年3月26日建立

維護者通常 1 天內回覆
Appended epoch uses the wrong separator for semver
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 35/100

chainguard-dev/melange#2437 · 1 則留言 · 2026年3月25日建立

維護者通常 1 天內回覆
It doesn't run.
未關閉
- 哪裡不對？
難度 3/5 1-2 天新手友好度 45/100

chainguard-dev/vulnerability-scanner-support#115 · 2026年2月27日建立
shell-deps-check should have a way to ignore specific deps
未關閉
- 哪裡不對？
難度 3/5 1-2 天新手友好度 52/100

chainguard-dev/tw#336 · 2026年2月26日建立

維護者通常 1 天內回覆
feature request: lockfile support for minirootfs and cpio
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 42/100

chainguard-dev/apko#2085 · 2026年2月22日建立

維護者通常 1 天內回覆
SBOM does not get built for minirootfs
未關閉
- 哪裡不對？
難度 3/5 1-2 天新手友好度 45/100

chainguard-dev/apko#2084 · 2026年2月22日建立

維護者通常 1 天內回覆
Ill-formed package index emitted
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 45/100

chainguard-dev/apko#2059 · 1 則留言 · 2026年2月5日建立

維護者通常 1 天內回覆
Example fails to build
未關閉
- 哪裡不對？
難度 3/5 1-2 天新手友好度 42/100

chainguard-dev/melange#2329 · 2026年2月5日建立

維護者通常 1 天內回覆

只顯示最新的 100 筆

這個頁面只列出最近收錄的部分。完整清單在進階篩選裡，可以依語言、難度和預計耗時篩選。

前往進階篩選

chainguard-dev

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

只顯示最新的 100 筆

把新 issue 寄到你的電子郵件信箱