resumeНакратко
git verify-commit проверява подпис върху commit чрез поддържания механизъм и конфигурация. Това е различен въпрос от това дали съдържащият се код е качествен.
Полезно е да знаеш
git verify-commit проверява подпис върху commit чрез поддържания механизъм и конфигурация. Това е различен въпрос от това дали съдържащият се код е качествен. [1]
Провери кой ключ се очаква и как е установена връзката му с автора. Криптографски валиден подпис от непознат ключ не доказва автоматично желаната самоличност. Подписването и прегледът на промяната се допълват, вместо взаимно да се заменят.
Източници
За повече подробности и проверка на информацията: