python / python/release-tools

Stop generating Sigstore disjoint verification materials (crt/sig)

未关闭
#55 0 条评论 0 个 reaction 已指派 1 人 在 GitHub 查看

@sethmlarson 已经在做这个了。

开始于 2023年9月12日。

主要语言
Python
星标
61
派生
48
平均合并
1 小时 22 分钟
30 天内合并 PR
4

描述

sigstore-python v1 currently generates disjoint verification materials (.crt/.sig) and bundles (.sigstore). v2 only generates bundles by default, and bundles are going to be the verification material of choice going forward.

Once https://github.com/python/pythondotorg/issues/2300 has landed and been documented we can remove the generation of disjoint verification materials from release-tools, instead only generating bundles.

贡献指南

这个仓库没有索引到贡献指南

从这里开始

  1. 先读完整个 Issue,再读项目的贡献指南。
  2. 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
  3. Fork 仓库,在一个分支上完成修改。
  4. 提交 Pull Request,并在描述里引用这个 Issue 编号。

评估

这个 Issue 还没有评估数据。

把新 issue 发到你的邮箱

精选适合新手参与的 GitHub issue 摘要。