1.9 KiB
title | localeTitle |
---|---|
Git Verifying Commits | Git Verifying Commits |
Git Verifying Commits
Когда вы создаете программное обеспечение для людей со всего мира, иногда важно проверить, что фиксации и теги поступают из идентифицированного источника. Git поддерживает подписание коммитов и тегов с GPG. GitHub показывает, когда подписанты и теги подписаны.
Когда вы просматриваете подписанный фиксатор или тег, вы увидите значок, указывающий, может ли подпись быть проверена с использованием любого из ключей GPG вкладчика, загруженных в GitHub. Вы можете загрузить свои ключи GPG, перейдя на страницу настроек клавиш.
Многие проекты с открытым исходным кодом и компании хотят быть уверены, что фиксация происходит из проверенного источника. Проверка подписи GPG на коммитах и тегах упрощает просмотр, когда фиксация или тег подписывается верифицированным ключом, о котором знает GitHub.