git - git リポジトリの整合性を確認する方法

Question

私は最近、git config の user.email に基づいて、git がユーザーをコミットにリンクすることを知りました。

https://help.github.com/articles/why-are-my-commits-linked-to-the-wrong-user

これにより、鍵が漏洩した場合に何をすべきかという疑問が生じます。攻撃者が私のレポに短期間アクセスしたことを知った場合、誰もレポの内容を変更していないことを確認する最善の方法は何ですか? コードを確認しますか? シャを見て？

Answer 1

タグに署名できます:

参照: git でタグに署名する

そうすれば、少なくともタグまでは、コードが改ざんされていないことがわかります。

ここで、許可されていないコードが入っていないことを確認したい場合は、信頼できる 2 番目のリポジトリを設定し、確認したコミットのみをマージできます。