Add support for SLSA attestation verification (pulp-service patch 0048)

Ouverte

#1,340 ouverte le 20/8/2026 0 commentaires 0 réactions 1 personne assignée Voir sur GitHub

@jobselko y travaille déjà.

Depuis le 20/8/2026.

Évaluation

Cette issue n'a pas encore été évaluée.

Description

Feature

Upstream the SLSA attestation verification support currently carried as a patch in pulp-service (https://github.com/pulp/pulp-service/pull/977).

SLSA attestations that lack a Sigstore certificate can be verified against a public key configured via ATTESTATION_VERIFICATION_KEY. This enables verification of attestations from build systems that use their own signing keys instead of Sigstore.

Langage dominant: Python
Étoiles: 49
Forks: 88
Merge moyen: 1 j 10 h
PR mergées (30 j): 31

Guide de contribution

Ouvrir le guide de contribution

Par où commencer

Lisez l'issue en entier, puis le guide de contribution du projet.
Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
Forkez le dépôt et travaillez sur une branche.
Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de pulp/pulp_python

RSS feed GUIDs are unstable when multi-architecture wheels arrive at different times Ouverte

Difficulté 3/5 1-2 jours Accessibilité débutants 68/100

pulp/pulp_python#1381 · Ouverte le 15/9/2026
Way to preserve upload-time metadata for pull-through repository Ouverte

Feature Triage-Needed

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 45/100

pulp/pulp_python#1371 · Ouverte le 7/9/2026
Add standard "known vulnerabilities" metadata field, sourced from OSV Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 45/100

pulp/pulp_python#1360 · Ouverte le 1/9/2026
Extension of Python REST API (repo index, metrics, content filters) Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 52/100

pulp/pulp_python#1358 · Ouverte le 27/8/2026
Pull-through cache: `.whl.metadata` (PEP 658) requests raise `ValueError: True is not in list` on 3.29.0 — residual case of #1083 Ouverte

Issue

Difficulté 3/5 1-2 jours Accessibilité débutants 58/100

pulp/pulp_python#1219 · 1 commentaire · Ouverte le 30/4/2026

Toutes les issues de pulp/pulp_python

Issues similaires

RadioSelectButtonGroup does not render as a button group through bootstrap_field Ouverte

bug

Difficulté 2/5 1-3 heures Accessibilité débutants 86/100

zostera/django-bootstrap4#894 · Ouverte le 21/9/2026
[Bug]: control_ui.show_thinking = false does not stop the live reasoning stream, so thinking events and done.reasoning_content still reach the web UI Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 78/100

use-agent-os/agent-os#3276 · Ouverte le 21/9/2026
Build fails with LTO enabled: conflicting types for z_shared_sw_isr_table between isr_tables.c and sw_isr_table.h Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 88/100

zephyrproject-rtos/zephyr#119726 · Ouverte le 21/9/2026
[Bug]: redact_sensitive_text does not recognise Discord bot tokens Ouverte

area/auth bug comp/agent P3 platform/discord type/security

Difficulté 2/5 1-3 heures Accessibilité débutants 88/100

NousResearch/hermes-agent#117848 · Ouverte le 21/9/2026
Windows: hooks treat CLAUDE_PROJECT_DIR (C:/... style) as relative, session summaries written to a doubled path Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 82/100

zilliztech/memsearch#759 · Ouverte le 21/9/2026

Plus d'issues Python