A Multi-Month Study of Git Commit Signing
该论文针对软件供应链中Git提交签名（commit signing）的实际使用体验开展了一项为期三个月的纵向研究。Git提交签名自2012年引入，是建立提交来源与完整性的一种机制，但开发者自主采用的比率仍然很低，且缺乏对开发者使用体验的系统
#commit-signing
共收录 1 条相关情报。
← 返回所有主题共收录 1 条相关情报。
← 返回所有主题该论文针对软件供应链中Git提交签名（commit signing）的实际使用体验开展了一项为期三个月的纵向研究。Git提交签名自2012年引入，是建立提交来源与完整性的一种机制，但开发者自主采用的比率仍然很低，且缺乏对开发者使用体验的系统