GPG 키를 통한 검증

GitHub 커밋 내역 살펴보기

• 로컬에서 푸시한 커밋과 GitHub에서 작성한 커밋 비교
• Verified : 신뢰할 만한 출처에서 커밋되었다는 인증

GPG 사용

1.GPG 툴 설치

• 윈도우: 다운로드 사이트
• 맥: brew install gnupg
• gpg --version으로 확인

2. GPG 키 생성

• 💡 이 링크의 가이드에 따라 진행

3. New GPG key 클릭하여 등록

• 💡 이 링크의 가이드에 따라 진행
• ❗️ 맥의 경우 추가 절차(환경 변수) 있음

4. 사인하기

• 커밋에 사인: 명령어에 -S 옵션 추가

  git commit -S -m '(메시지)'

• 태그에 사인: 명령어에 -s 옵션 추가

  git tag -s (태그명) (커밋 해시) -m (메시지)