Generate a SBOM and SLSA attestations during the release workflow
@cpswan 已经在做这个了。
开始于 2026年3月30日。
评估
这个 Issue 还没有评估数据。
描述
Is your feature request related to a problem? Please describe.
We should be generating an SBOM and SLSA attestations during the release workflow
Describe the solution you'd like
PR review feedback from #378
We should be generating an SBOM and SLSA attestations during the release workflow (though I'm happy to do that as a standalone piece of work once the basic mechanics are in place).
https://github.com/atsign-foundation/noports/blob/trunk/.github/workflows/npt_flutter_release.yaml is a good example of a workflow where we've recently added that stuff.
Describe alternatives you've considered
No response
Additional context
No response
- 主要语言
- Java
- 星标
- 2
- 派生
- 19
- 平均合并
- 23 小时 2 分钟
- 30 天内合并 PR
- 8
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
atsign-foundation/at_java 的其他 Issue
-
Port pluggable cryptography and re-wire current cryptography as default可能已有人在做 @gkc 于 27 天前认领。 未关闭enhancement
atsign-foundation/at_java#430 · 已指派 1 人 ·
-
Port Dart's typed atKeys key material to at_java, with Dart-interoperable JSON可能已有人在做 @gkc 于 27 天前认领。 未关闭enhancement
atsign-foundation/at_java#425 · 已指派 1 人 ·
-
Enhance Activate utility such that it has feature parity with dart activate_cli可能重新可做 @akafredperry 于 244 天前认领，目前没有进行中的 PR。 未关闭enhancement
atsign-foundation/at_java#338 · 已指派 1 人 ·
-
Should Activate utility be migrated to an AtActivationClient interface and implementation in the api package?可能重新可做 @akafredperry 于 244 天前认领，目前没有进行中的 PR。 未关闭enhancement
atsign-foundation/at_java#334 · 已指派 1 人 ·
-
Introduce a protocol package and migrate all code that builds at protocol commands and interprets at protocol responses and notifications可能重新可做 @akafredperry 于 244 天前认领，目前没有进行中的 PR。 未关闭enhancement
atsign-foundation/at_java#335 · 2 条评论 · 已指派 1 人 ·
查看 atsign-foundation/at_java 的全部 Issue
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 88/100
refinedmods/refinedstorage2#1414 · 1 条评论 ·
-
bug
难度 2/5 1-3 小时 新手友好度 78/100
-
难度 2/5 1-3 小时 新手友好度 73/100
google/differential-privacy#489 ·
-
难度 1/5 1 小时以内 新手友好度 78/100
维护者通常 1 天内回复
-
link-check link-check:manual
难度 2/5 1-3 小时 新手友好度 85/100