katsube https://blog.hatena.ne.jp/katsube/ ねこの足跡R https://blog.katsubemakito.net/ Git GitHub GPG Git/GitHub Gitの初期設定で自分の名前やメールアドレスを入力するわけですが、特に認証などが入るわけではないので簡単に他人になりすましが出来てしまいます。そこで確かに自分がコミットまたはタグを付けたことを証明するために、署名を付けることができます。 GitHubを眺めていると見かける、コミットログの横に「Verified」バッジが表示されているのがそれです。 例えばプルリクを受け取った人が、なりすましを行った悪意のある第三者から送られてきたかどうか判断する手助けになるというわけですね。また同様にコミットやタグが改ざんされているかも検知することができます。 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fblog.katsubemakito.net%2Fgit%2Fgithub-gpg" title=" [Git] GitHubにGPG鍵を登録し署名付きcommit/tagを行う - ねこの足跡R" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/k/katsube/20231125/20231125073748.png Hatena Blog https://hatena.blog 2021-09-25 01:34:18 rich https://blog.katsubemakito.net/git/github-gpg 1.0 100%