Add support for SLSA attestation verification (pulp-service patch 0048)

未关闭
#1,340 0 条评论 0 个 reaction 已指派 1 人 在 GitHub 查看

@jobselko 已经在做这个了。

开始于 2026年8月20日。

评估

这个 Issue 还没有评估数据。

描述

Feature

Upstream the SLSA attestation verification support currently carried as a patch in pulp-service (https://github.com/pulp/pulp-service/pull/977).

SLSA attestations that lack a Sigstore certificate can be verified against a public key configured via ATTESTATION_VERIFICATION_KEY. This enables verification of attestations from build systems that use their own signing keys instead of Sigstore.

主要语言
Python
星标
49
派生
88
平均合并
1 天 10 小时
30 天内合并 PR
31

贡献指南

打开贡献指南

从这里开始

  1. 先读完整个 Issue,再读项目的贡献指南。
  2. 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
  3. Fork 仓库,在一个分支上完成修改。
  4. 提交 Pull Request,并在描述里引用这个 Issue 编号。

pulp/pulp_python 的其他 Issue

查看 pulp/pulp_python 的全部 Issue

相似的 Issue

更多 Python Issue

把新 issue 发到你的邮箱

精选适合新手参与的 GitHub issue 摘要。