open-source-parsers/jsoncpp

Feature Request: Release package signing

Open

#550 geöffnet am 6. Nov. 2016

Auf GitHub ansehen
 (1 Kommentar) (1 Reaktion) (0 zugewiesene Personen)C++ (2.602 Forks)batch import
enhancementhelp wanted

Repository-Metriken

Stars
 (7.542 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 18h 26m) (10 gemergte PRs in 30 T)

Beschreibung

Hello, There is currently no way to verify the complete integrity of releases. Please consider signing your releases so that package maintainers can verify the sources prior to packaging.

See here for how-to and complete details: https://wiki.debian.org/Creating%20signed%20GitHub%20releases

Thank you

Contributor Guide

Research-Richtung
Recherchieren Sie, wie Sie die GPG Signierung von GitHub Releases mit GitHub Actions automatisieren können. Untersuchen Sie vorhandene signierte Release Workflows in anderen Open Source Projekten. Implementieren Sie einen Workflow, der Release Artefakte mit einem GPG Schlüssel signiert und die Signaturen hochlädt.
Tech Stack
cpp
Domain
security
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-2 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
GPGGitHub Actions
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
50