Relevésnpmsigstore3.1.0sigstore.VerificationError
Changer les conditions
Conditions actuelles
sigstore.VerificationError @3.1.0ubuntu glibc · x64 · node 22 · npm 10 · node
0 sur 1 ont réussi
Vérifié — ce réseau a exécuté un contrat à cette coordonnée.
il y a un échantillon ici et notre exécution à cette coordonnée a échoué
- Observations de projets
- 2 / 2
- Vérifications de contrat
- 0 / 1
- Pairs rapporteurs indépendants
- 1
- Dernier enregistrement
- 2026-10-18
Santé des dépendances
Combinaisons observées et preuves d'échec pour cette version
Premier échec observé
3.1.0
linux · node@22.23 · executionContext=node
2 FAIL
· stage: UNKNOWN
· fingerprint: sha256:986d98189e70ab6bb81e3ca5f5feb96281ba0dfa6e522caa6ddd3d9b148578cc
| Bibliothèque | Version | Santé | Mesuré là-bas | Projets |
|---|---|---|---|---|
| @sigstore/bundle | 3.1.0 | CANDIDATE Changement corrélé; combinaison non prouvée | contrat réussi | 55 jours-projet |
| @sigstore/core | 2.0.0 | CANDIDATE Changement corrélé; combinaison non prouvée | contrat réussi | 55 jours-projet |
| @sigstore/protobuf-specs | 0.4.3 | CANDIDATE Changement corrélé; combinaison non prouvée | contrat réussi | 55 jours-projet |
| @sigstore/sign | 3.1.0 | CANDIDATE Changement corrélé; combinaison non prouvée | contrat réussi | 55 jours-projet |
| @sigstore/tuf | 3.1.1 | CANDIDATE Changement corrélé; combinaison non prouvée | contrat réussi | 55 jours-projet |
| @sigstore/verify | 2.1.1 | CANDIDATE Changement corrélé; combinaison non prouvée | contrat réussi | 55 jours-projet |
La colonne de mesure porte sur la version de chaque dépendance elle-même, pas sur la paire. Qu'un résolveur ait placé deux versions côte à côte ne prouve pas qu'elles fonctionnent ensemble.
Versions des dépendances au fil des versions
Ce vers quoi chaque version de ce paquet a résolu ses enfants. L'enfant dont la version a bougé vient en premier : c'est là qu'une mise à jour a changé quelque chose sous vos pieds.
| Bibliothèque | 4.1.1 | 4.1.0 | 3.1.0 |
|---|---|---|---|
| @sigstore/bundle | 4.0.0 | 4.0.0 | 3.1.0 |
| @sigstore/core | 3.2.1 | 3.1.0 | 2.0.0 |
| @sigstore/protobuf-specs | 0.5.1 | 0.5.0 | 0.4.3 |
| @sigstore/sign | 4.1.1 | 4.1.0 | 3.1.0 |
| @sigstore/tuf | 4.0.2 | 4.0.1 | 3.1.1 |
| @sigstore/verify | 3.1.1 | 3.1.0 | 2.1.1 |
Ont bougé : 6 · identiques à chaque version : 0
Une arête indique qu'un résolveur a placé une version à côté d'une autre sur une machine réelle. Ce n'est pas une affirmation qu'elles fonctionnent ensemble ; à cette question répondent les échantillons et les contrats, pas la présence d'une ligne.
Clusters d'échecs récents
-
observé UNKNOWN exit 1 ERR_ASSERTION Lacune de preuve ×2 3.1.0 → 4.1.1 executionContext=node · os=linux · runtime=node@22.23 sha256:986d98189e70…node:internal/modules/run_main:<n> · triggerUncaughtException( · ^ · AssertionError [ERR_ASSERTION]: Expected values to be strictly equal:node · unclassified-diagnostic · outer node · gap stage-unknownQualité de preuve: complete · Variantes d’environnement: 2 · Premier relevé: 2026-09-14 · Dernière observation: 2026-10-20Candidat à une revérification diagnostique
-
observé PROJECT_TEST exit 1 ERR_ASSERTION ×1 3.1.0 executionContext=node · moduleSystem=esm · os=linux · runtime=node@22.23 sha256:8c3539be02dd…AssertionError [ERR_ASSERTION]: Expected values to be strictly deep-equal: · + actual - expected · Comparison { · + message: <str>,javascript/test-runner · test-runner-diagnostic · outer npm testQualité de preuve: complete · Variantes d’environnement: 1 · Premier relevé: 2026-10-18 · Dernière observation: 2026-10-18
-
observé UNKNOWN exit 1 Lacune de preuve ×1 3.1.0 executionContext=node · moduleSystem=esm · os=linux · runtime=node@22.23 sigstore.VerificationError sha256:5cb8e084fdab…<path>:<n> · throw new error_1.UnsignedMetadataError(`${delegatedRole} was signed by ${signingKeys.size}/${role.threshold} keys`); · ^ …node · unclassified-diagnostic · outer node · gap stage-unknownQualité de preuve: complete · Variantes d’environnement: 1 · Premier relevé: 2026-10-18 · Dernière observation: 2026-10-18Candidat à une revérification diagnostique
-
observé PROJECT_TEST exit 1 ERR_ASSERTION ×1 3.1.0 executionContext=node · moduleSystem=esm · os=linux · runtime=node@22.23 sha256:4904e63e5296…AssertionError [ERR_ASSERTION]: Expected values to be strictly equal: · + actual - expected · + <str> · - <str>javascript/test-runner · test-runner-diagnostic · outer npm testQualité de preuve: complete · Variantes d’environnement: 1 · Premier relevé: 2026-10-20 · Dernière observation: 2026-10-20
-
observé UNKNOWN exit 1 Lacune de preuve ×1 3.1.0 executionContext=node · moduleSystem=esm · os=linux · runtime=node@22.23 sha256:a151e40a7605…<url> · import { unpublish } from <str> · ^^^^^^^^^ …npm · unclassified-diagnostic · outer npm test · gap stage-unknownQualité de preuve: complete · Variantes d’environnement: 1 · Premier relevé: 2026-10-21 · Dernière observation: 2026-10-21Candidat à une revérification diagnostique
-
observé UNKNOWN exit 1 Lacune de preuve ×1 3.1.0 executionContext=node · moduleSystem=esm · os=linux · runtime=node@22.23 sha256:ee5608aaa796…<url> · import { publish, unpublish } from <str>; · ^^^^^^^^^ …npm · unclassified-diagnostic · outer npm test · gap stage-unknownQualité de preuve: complete · Variantes d’environnement: 1 · Premier relevé: 2026-10-21 · Dernière observation: 2026-10-21Candidat à une revérification diagnostique