microsoft / microsoft/TypeScript
Enable npm Build Provenance
Dieses Issue hat noch niemand übernommen.
- Vorherrschende Sprache
- Go
- Sterne
- 111k
- Forks
- 14.4k
- Ø Merge
- 1 T. 19 Std.
- Gemergte PRs (30 T.)
- 117
Beschreibung
We would like to ensure that TypeScript can provide provenance and publish attestation on npm. This may require some amount of reconfiguration with how TypeScript's builds are created.
@weswigham already has this working on #59013 for nightly builds, but not yet for major releases.
Beitragsleitfaden
Erste Schritte
- Lies das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreib ins Issue, dass du es übernimmst — das erspart doppelte Arbeit.
- Forke das Repository und arbeite in einem Branch.
- Öffne einen Pull Request, der die Issue-Nummer nennt.
Rechercherichtung
Beginne damit, die in #59013 beschriebene Implementierung für Nightly-Builds zu lesen, und vergleiche sie dann mit der Konfiguration, die zum Erstellen von Major-Releases verwendet wird. Als abgeschlossen gilt die Aufgabe, wenn Major-Releases von TypeScript npm-Provenance-Statements und Attestierungen veröffentlichen, nicht nur Nightly-Builds.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- typescript
- Bereich
- build-system, release
- Issue-Typ
- Feature
- Schwierigkeit
- 4/5
- Geschätzter Aufwand
- 3-5 Tage
- Aktivitätsstatus
- Veraltet
- Klarheit
- Größtenteils klar
- Anfängerfreundlichkeit
- 35/100