GPG

GitHubでは、コミットやタグにGPG署名を付けることで「Verified」バッジを表示できます。これは、そのコミットが本人によるものであることを証明する仕組みです。今回は、GPGを使ってコミット署名を設定する方法を紹介します。なぜコミット署名をするのかコミットが正しい発行者によるものと証明できる改ざんやなりすまし防止になるGitHub上でVerifiedバッジが付き、信頼性が向上する開発者ポー...