open-source-parsers/jsoncpp

Feature Request: Release package signing

Open

#550 aperta il 6 nov 2016

Vedi su GitHub
 (1 commento) (1 reazione) (0 assegnatari)C++ (2602 fork)batch import
enhancementhelp wanted

Metriche repository

Star
 (7542 star)
Metriche merge PR
 (Merge medio 18h 26m) (10 PR mergiate in 30 g)

Descrizione

Hello, There is currently no way to verify the complete integrity of releases. Please consider signing your releases so that package maintainers can verify the sources prior to packaging.

See here for how-to and complete details: https://wiki.debian.org/Creating%20signed%20GitHub%20releases

Thank you

Guida contributor

Direzione di ricerca
Ricerca come automatizzare la firma GPG delle release di GitHub usando GitHub Actions. Esamina i workflow di release firmata esistenti in altri progetti open source. Implementa un workflow che firma gli artifact della release con una chiave GPG e carica le firme.
Tech stack
cpp
Dominio
security
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GPGGitHub Actions
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
50