Signed Tag - Definição do Glossário de CI/CD
Uma signed tag (git tag -s) é uma tag anotada que carrega uma assinatura criptográfica (GPG ou SSH) que prova quem a criou e que ela não foi modificada. Tags de release costumam ser assinadas para integridade da supply chain.
Uma signed tag (git tag -s) é uma tag anotada que carrega uma assinatura criptográfica (GPG ou SSH) que prova quem a criou e que ela não foi modificada. Tags de release costumam ser assinadas para integridade da supply chain.
Uma signed tag (git tag -s) é uma tag anotada que carrega uma assinatura criptográfica (GPG ou SSH) que prova quem a criou e que ela não foi modificada. Tags de release costumam ser assinadas para integridade da supply chain.
Guias relacionados
Annotated Tag - CI/CD Glossary DefinitionAnnotated Tag: An annotated tag is a full Git object storing a message, tagger name, date, and optional GPG s…
Commit Signing - CI/CD Glossary DefinitionCommit Signing: Commit signing attaches a cryptographic signature to a commit (`git commit -S`, GPG or SSH) s…
Verified Commit - CI/CD Glossary DefinitionVerified Commit: A verified commit is one whose signature GitHub could validate against a known key on the au…