Claimed or Attested? A Commit-Signature Dataset and Identity Trust Tiers across the World of Code

该论文提出了首个针对全球Git提交代码库（World of Code, WoC）的提交签名轴线数据集，并基于签名构建了身份信任层级。研究背景：Git提交中的作者字符串是自由文本，无法验证身份真实性；而加密签名提交将提交绑定到提交者控制的密钥

历史摘要 · 未重新核验 · arXiv cs.CR