Signed Tag - CI/CD用語集の定義
signed tag（git tag -s）は、誰が作成したか、そして改変されていないことを証明する暗号署名（GPGまたはSSH）を持つ注釈付きtagです。releaseのtagはsupply chainの整合性のために署名されることが多いです。
signed tag（git tag -s）は、誰が作成したか、そして改変されていないことを証明する暗号署名（GPGまたはSSH）を持つ注釈付きtagです。releaseのtagはsupply chainの整合性のために署名されることが多いです。
signed tag（git tag -s）は、誰が作成したか、そして改変されていないことを証明する暗号署名（GPGまたはSSH）を持つ注釈付きtagです。releaseのtagはsupply chainの整合性のために署名されることが多いです。
関連ガイド
Annotated Tag - CI/CD Glossary DefinitionAnnotated Tag: An annotated tag is a full Git object storing a message, tagger name, date, and optional GPG s…
Commit Signing - CI/CD Glossary DefinitionCommit Signing: Commit signing attaches a cryptographic signature to a commit (`git commit -S`, GPG or SSH) s…
Verified Commit - CI/CD Glossary DefinitionVerified Commit: A verified commit is one whose signature GitHub could validate against a known key on the au…