open-source-parsers/jsoncpp

Feature Request: Release package signing

Open

#550 aberto em 6 de nov. de 2016

Ver no GitHub
 (1 comment) (1 reaction) (0 assignees)C++ (2.602 forks)batch import
enhancementhelp wanted

Métricas do repositório

Stars
 (7.542 stars)
Métricas de merge de PR
 (Mesclagem média 18h 26m) (10 fundiu PRs em 30d)

Description

Hello, There is currently no way to verify the complete integrity of releases. Please consider signing your releases so that package maintainers can verify the sources prior to packaging.

See here for how-to and complete details: https://wiki.debian.org/Creating%20signed%20GitHub%20releases

Thank you

Guia do colaborador

Direção de pesquisa
Pesquise como automatizar a assinatura GPG de releases do GitHub usando GitHub Actions. Examine fluxos de trabalho de release assinada existentes em outros projetos de código aberto. Implemente um fluxo de trabalho que assine os artefatos da release com uma chave GPG e faça upload das assinaturas.
Pilha de tecnologia
cpp
Domain
security
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
GPGGitHub Actions
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
50