python / python/release-tools

Stop generating Sigstore disjoint verification materials (crt/sig)

Ouverte
#55 0 commentaires 0 réactions 1 personne assignée Voir sur GitHub

@sethmlarson y travaille déjà.

Depuis le 12/9/2023.

Langage dominant
Python
Étoiles
61
Forks
48
Merge moyen
1 h 22 min
PR mergées (30 j)
4

Description

sigstore-python v1 currently generates disjoint verification materials (.crt/.sig) and bundles (.sigstore). v2 only generates bundles by default, and bundles are going to be the verification material of choice going forward.

Once https://github.com/python/pythondotorg/issues/2300 has landed and been documented we can remove the generation of disjoint verification materials from release-tools, instead only generating bundles.

Guide de contribution

Aucun guide de contribution indexé pour ce dépôt

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Évaluation

Cette issue n'a pas encore été évaluée.

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.