pulp / pulp/pulp_python

Add support for SLSA attestation verification (pulp-service patch 0048)

Offen
#1,340 0 Kommentare 0 Reaktionen 1 zugewiesene Person Auf GitHub ansehen

@jobselko arbeitet bereits daran.

Seit 20.8.2026.

Feature
Vorherrschende Sprache
Python
Sterne
49
Forks
88
Ø Merge
1 T. 10 Std.
Gemergte PRs (30 T.)
31

Beschreibung

Upstream the SLSA attestation verification support currently carried as a patch in pulp-service (https://github.com/pulp/pulp-service/pull/977).

SLSA attestations that lack a Sigstore certificate can be verified against a public key configured via ATTESTATION_VERIFICATION_KEY. This enables verification of attestations from build systems that use their own signing keys instead of Sigstore.

Beitragsleitfaden

Beitragsleitfaden öffnen

Erste Schritte

  1. Lies das ganze Issue und danach den Beitragsleitfaden des Projekts.
  2. Schreib ins Issue, dass du es übernimmst — das erspart doppelte Arbeit.
  3. Forke das Repository und arbeite in einem Branch.
  4. Öffne einen Pull Request, der die Issue-Nummer nennt.

Bewertung

Dieses Issue wurde noch nicht bewertet.

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.