zsh-users/antigen

Allow secure gpg verified cloning of modules via git signatures

Open

#302 geöffnet am 2. Nov. 2016

Auf GitHub ansehen
 (0 Kommentare) (1 Reaktion) (0 zugewiesene Personen)Shell (282 Forks)batch import
EnhancementHelp wanted

Repository-Metriken

Stars
 (7.876 Stars)
PR-Merge-Metriken
 (Keine gemergten PRs in 30 T)

Beschreibung

Git supports signatures (see https://github.com/zsh-users/antigen/issues/301) and these can be used to make downloading of git repos more secure.

You can verify signatures directly in git pulls: git pull --verify-signatures Or you can use git verify-commit HEAD to verify the latest commit.

Contributor Guide

Research-Richtung
Untersuche den aktuellen Kloncode des Antigen Moduls, um zu verstehen, wie git clone aufgerufen wird. Recherchiere dann die `git pull verify signatures` und `git verify commit` Befehle. Lege fest, wo der Verifizierungsschritt hinzugefügt wird und wie mit Signaturfehlern umgegangen wird.
Tech Stack
shell
Domain
cli
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-2 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
Gitzsh
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
65