Ich bin mit Jgit für die Automatisierung und ich würde gerne fragen, ob GPG-Signierung auf Jgit verfügbar ist. Ich habe noch keine Implementierung im Netz gefunden.gpg Signing-Unterstützung für JGIT
Wenn es immer noch nicht verfügbar ist, können Sie eine Implementierung zur Automatisierung der GPG-Signatur für Git empfehlen?
JGit has a task for implementing signed commits. Das meiste davon, aber zumindest die Aufgabenabhängigkeit eines Kryptografieanbieters ist auch für signierte Tags notwendig.
Ich würde vorschlagen, dass Sie git als einen neuen Prozess ausführen, um einen bestehenden Commit mit einer Signatur zu ändern oder einen neuen Tag mit einer Signatur zu erstellen. JGit hat keine Probleme mit den so erstellten Commits oder Tags.
(Hinweis: Die Sicherheit durch automatisches Erstellen einer Signatur zu erhalten, die Sie ohne die Signatur nicht hätten, ist unwahrscheinlich.)