modelcontextprotocol / modelcontextprotocol/csharp-sdk
Release signed binaries in nuget package
Nadie ha tomado este issue todavía.
- Lenguaje dominante
- C#
- Estrellas
- 4.5k
- Forks
- 814
- Merge medio
- 9 d 19 h
- PR fusionados (30 d)
- 4
Descripción
Is your feature request related to a problem? Please describe.
Unsigned binaries are a gap in the supply chain, allowing attackers a way in.
Describe the solution you'd like
All binaries in the released nuget packages are signed.
Describe alternatives you've considered
N/A
Additional context
N/A
Guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Línea de trabajo
El issue no indica archivos, pruebas ni puntos de entrada de release. Empieza por localizar la configuración de paquetes y de release del repositorio, y luego determina cómo aplicar la firma a cada binario de los paquetes NuGet publicados; se considera terminado cuando el contenido del paquete publicado está firmado y el proceso de release verifica ese estado.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- csharp
- Área
- release, security
- Tipo de issue
- Nueva funcionalidad
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Estado de actividad
- Estancado
- Claridad
- Bastante claro
- Aptitud para principiantes
- 45/100