Build provenance attestation for Windows
Ouverte
@shivammathur y travaille déjà.
Depuis le 27/3/2026.
Feature
OS: Windows
Status: Verified
- Langage dominant
- C
- Étoiles
- 40.4k
- Forks
- 8.1k
- Merge moyen
- 2 j 13 h
- PR mergées (30 j)
- 96
Description
Description
As part of our software security policy, we are looking to validate the authenticity of PHP Windows builds using Cosign.
Are there any public certificates or attestations available for these artifacts? This is a prerequisite for our next deployment phase, which involves systematic SBOM verification.
Guide de contribution
Ouvrir le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Évaluation
Cette issue n'a pas encore été évaluée.