Git · Senior · Запитання 26 з 76
Чому підписаний коміт ще не доводить, що код безпечний?
- ✓Правильна відповідь: Він доводить, хто закомітив, а не що робить код
- 2Підпис можна прибрати, не змінивши хеш
- 3Підписувати можна лише теги, а не коміти
Пояснення
Підпис засвідчує власника ключа; скомпрометований ключ чи зловмисний мейнтейнер теж підпише. Підписування - лише один шар безпеки ланцюга постачання поряд із рев'ю й захищеними гілками.