theupdateframework / theupdateframework/python-tuf

blog post about choosing your repository implementation

未关闭
#2,452 2 条评论 3 个 reaction 已指派 0 人 在 GitHub 查看

还没有人认领这个 Issue。

主要语言
Python
星标
1.7k
派生
304
平均合并
1 天 2 小时
30 天内合并 PR
17

描述

I'd like to have a text I can link to that explains some of the things that affect the choices in TUF repository setup and (now that we have multiple implementations) makes practical comparisons.

We should write a blog post that talks about

  • basic requirements that apply to any TUF setup (e.g. trusted client software that you can embed root metadata in)
  • what tuf-on-ci and RSTUF are good for and and how they work differently

Planning to set up a TUF repository to securely deliver your digital artifacts? Confused by all of the choices available? This essay is for you!

@kairoaraujo a blog collaboration maybe?

贡献指南

打开贡献指南

从这里开始

  1. 先读完整个 Issue,再读项目的贡献指南。
  2. 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
  3. Fork 仓库,在一个分支上完成修改。
  4. 提交 Pull Request,并在描述里引用这个 Issue 编号。

调研方向

从 issue brief 开始,收集其中所述的 TUF 基本要求,以及 tuf-on-ci 与 RSTUF 之间的实际差异。完成的标准是一篇经过审阅、可供发布的博客文章,该文章比较 repository 选项,并且设置 TUF repository 的人可以链接到它。

由索引模型根据 Issue 内容生成。

评估

领域
documentation, security
Issue 类型
文档
难度
4/5
预计耗时
3-5 天
活跃度
停滞
描述清晰度
基本清楚
新手友好度
35/100

把新 issue 发到你的邮箱

精选适合新手参与的 GitHub issue 摘要。