zsh-users/antigen

Allow secure gpg verified cloning of modules via git signatures

Aperta

#302 aperta il 2 nov 2016

Vedi su GitHubGuida contributor
 (0 commenti) (1 reazione) (0 assegnatari)Shell (282 fork)batch import
EnhancementHelp wanted

Metriche repository

Star
 (7876 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

Git supports signatures (see https://github.com/zsh-users/antigen/issues/301) and these can be used to make downloading of git repos more secure.

You can verify signatures directly in git pulls: git pull --verify-signatures Or you can use git verify-commit HEAD to verify the latest commit.

Guida contributor

Direzione di ricerca
Esamina il codice corrente di clonazione dei moduli di antigen per capire come viene invocato git clone. Poi ricerca i comandi `git pull verify signatures` e `git verify commit`. Determina dove aggiungere il passo di verifica e come gestire i fallimenti delle firme.
Tech stack
shell
Dominio
cli
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
Gitzsh
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
65