Add support for SLSA attestation verification (pulp-service patch 0048)
オープン
@jobselko がすでに取り組んでいます。
2026年8月20日 から。
Feature
- 主要言語
- Python
- スター
- 49
- フォーク
- 88
- 平均マージ
- 1日 10時間
- マージ済み PR（30日）
- 31
説明
Upstream the SLSA attestation verification support currently carried as a patch in pulp-service (https://github.com/pulp/pulp-service/pull/977).
SLSA attestations that lack a Sigstore certificate can be verified against a public key configured via ATTESTATION_VERIFICATION_KEY. This enables verification of attestations from build systems that use their own signing keys instead of Sigstore.
コントリビューションガイド
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
評価
この issue はまだ評価されていません。