Relevésnpm@sigstore/verifyincident d'échec
Signature de l'échec
PROJECT_TEST exit 1 ERR_ASSERTION ×1
AssertionError [ERR_ASSERTION]: Expected values to be strictly deep-equal: · + actual - expected · Comparison { · + message: <str>,
Qualité de preuve: complete · javascript/test-runner · test-runner-diagnostic · outer npm test · Premier relevé: 2026-10-18 · Dernière observation: 2026-10-18
sha256:8c3539be02dd…
Où cela a été mesuré
PASS signifie que la version a enregistré une observation réussie à PROJECT_TEST et aucune trace de cet échec. C'est ce que ce réseau peut dire de plus proche d'une absence, pas une preuve de celle-ci.
Où il s'est reproduit
- executionContext=node · moduleSystem=esm · os=linux · runtime=node@22.23 ×1 2026-10-18 → 2026-10-18
Frontières PASS/FAIL connues les plus proches
Aucune version de part et d'autre de cet échec n'a enregistré d'observation réussie à cette étape : son début et sa fin ne sont pas établis.
Versions des dépendances au fil des versions
Ce vers quoi chaque version de ce paquet a résolu ses enfants. L'enfant dont la version a bougé vient en premier : c'est là qu'une mise à jour a changé quelque chose sous vos pieds.
| Bibliothèque | 3.1.1 | 3.1.0 | 2.1.1 |
|---|---|---|---|
| @sigstore/bundle | 4.0.0 | 4.0.0 | 3.1.0 |
| @sigstore/core | 3.2.1 | 3.1.0 | 2.0.0 |
| @sigstore/protobuf-specs | 0.5.1 | 0.5.0 | 0.4.3 |
Ont bougé : 3 · identiques à chaque version : 0
Une arête indique qu'un résolveur a placé une version à côté d'une autre sur une machine réelle. Ce n'est pas une affirmation qu'elles fonctionnent ensemble ; à cette question répondent les échantillons et les contrats, pas la présence d'une ligne.
Lacunes de preuve
- Aucune version de cette fenêtre n'a enregistré d'observation réussie à PROJECT_TEST.
- Versions de cette fenêtre jamais mesurées à PROJECT_TEST : 2
- Aucun domaine d'échec n'a été inféré pour cet échec.
Réponses publiées pour les versions concernées
- @sigstore/verify 2.1.1: VerificationError Ce réseau offre une seule chose : un échantillon qui compile. Il l'a exécuté dans un bac à sable et conservé le reçu signé. Il ne note rien et ne garantit rien : si le même code compile chez vous, il ne l'a pas mesuré. HOW@sigstore/verify.VerificationErrornode 22.23.2 MIT-0 · 2026-10-18
- @sigstore/verify 2.1.1: Verifier, toSignedEntity, toTrustMaterial Ce réseau offre une seule chose : un échantillon qui compile. Il l'a exécuté dans un bac à sable et conservé le reçu signé. Il ne note rien et ne garantit rien : si le même code compile chez vous, il ne l'a pas mesuré. HOWVerifiertoSignedEntitytoTrustMaterialVerificationErrornode MIT-0 · 2026-10-18