open-source-parsers/jsoncpp

Feature Request: Release package signing

Open

#550 ouverte le 6 nov. 2016

Voir sur GitHub
 (1 commentaire) (1 réaction) (0 assignés)C++ (2 602 forks)batch import
enhancementhelp wanted

Métriques du dépôt

Stars
 (7 542 stars)
Métriques de merge PR
 (Merge moyen 18h 26m) (10 PRs mergées en 30 j)

Description

Hello, There is currently no way to verify the complete integrity of releases. Please consider signing your releases so that package maintainers can verify the sources prior to packaging.

See here for how-to and complete details: https://wiki.debian.org/Creating%20signed%20GitHub%20releases

Thank you

Guide contributeur

Direction de recherche
Recherchez comment automatiser la signature GPG des releases GitHub avec GitHub Actions. Examinez les workflows de release signée existants dans d'autres projets open source. Implémentez un workflow qui signe les artefacts de release avec une clé GPG et télécharge les signatures.
Stack technique
cpp
Domaine
security
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
GPGGitHub Actions
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
50