Add support for SLSA attestation verification (pulp-service patch 0048)

Abierto

#1,340 abierto el 20/8/2026 0 comentarios 0 reacciones 1 asignado Ver en GitHub

@jobselko ya está trabajando en esto.

Desde el 20/8/2026.

Evaluación

Este issue todavía no se ha evaluado.

Descripción

Feature

Upstream the SLSA attestation verification support currently carried as a patch in pulp-service (https://github.com/pulp/pulp-service/pull/977).

SLSA attestations that lack a Sigstore certificate can be verified against a public key configured via ATTESTATION_VERIFICATION_KEY. This enables verification of attestations from build systems that use their own signing keys instead of Sigstore.

Lenguaje dominante: Python
Estrellas: 49
Forks: 88
Merge medio: 1 d 10 h
PR fusionados (30 d): 31

Guía de contribución

Abrir la guía de contribución

Primeros pasos

Lee el issue completo y luego la guía de contribución del proyecto.
Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
Haz un fork del repositorio y trabaja en una rama.
Abre un pull request que haga referencia al número del issue.

Más de pulp/pulp_python

RSS feed GUIDs are unstable when multi-architecture wheels arrive at different times Abierto

Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

pulp/pulp_python#1381 · Abierto el 15/9/2026
Way to preserve upload-time metadata for pull-through repository Abierto

Feature Triage-Needed

Dificultad 5/5 Más de una semana Aptitud para principiantes 45/100

pulp/pulp_python#1371 · Abierto el 7/9/2026
Add standard "known vulnerabilities" metadata field, sourced from OSV Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 45/100

pulp/pulp_python#1360 · Abierto el 1/9/2026
Extension of Python REST API (repo index, metrics, content filters) Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 52/100

pulp/pulp_python#1358 · Abierto el 27/8/2026
Pull-through cache: `.whl.metadata` (PEP 658) requests raise `ValueError: True is not in list` on 3.29.0 — residual case of #1083 Abierto

Issue

Dificultad 3/5 1-2 días Aptitud para principiantes 58/100

pulp/pulp_python#1219 · 1 comentario · Abierto el 30/4/2026

Todos los issues de pulp/pulp_python

Issues similares

RadioSelectButtonGroup does not render as a button group through bootstrap_field Abierto

bug

Dificultad 2/5 1-3 horas Aptitud para principiantes 86/100

zostera/django-bootstrap4#894 · Abierto el 21/9/2026
[Bug]: control_ui.show_thinking = false does not stop the live reasoning stream, so thinking events and done.reasoning_content still reach the web UI Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

use-agent-os/agent-os#3276 · Abierto el 21/9/2026
Build fails with LTO enabled: conflicting types for z_shared_sw_isr_table between isr_tables.c and sw_isr_table.h Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100

zephyrproject-rtos/zephyr#119726 · Abierto el 21/9/2026
[Bug]: redact_sensitive_text does not recognise Discord bot tokens Abierto

area/auth bug comp/agent P3 platform/discord type/security

Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100

NousResearch/hermes-agent#117848 · Abierto el 21/9/2026
Windows: hooks treat CLAUDE_PROJECT_DIR (C:/... style) as relative, session summaries written to a doubled path Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100

zilliztech/memsearch#759 · Abierto el 21/9/2026

Más issues de Python