Je faisais ça pour git.
Puis un jour, j'ai pushé des commit signés sur un dépot qui était mouliné avec grit, les commit signés n'étaient pas gérés, et j'ai tout pété :)
Au final, c'est pas un usage très courant et potentiellement mal géré, donc je ne signe plus mes commit pour éviter de casser les mauvais scripts qui moulinent/parsent les historiques de commit. Eventuellement, on peut signer les tags uniquement.
[^] # Re: Commits
Posté par scullder . En réponse au sondage Chiffrez/signez-vous vos courriels?. Évalué à 1.
Je faisais ça pour git.
Puis un jour, j'ai pushé des commit signés sur un dépot qui était mouliné avec grit, les commit signés n'étaient pas gérés, et j'ai tout pété :)
Au final, c'est pas un usage très courant et potentiellement mal géré, donc je ne signe plus mes commit pour éviter de casser les mauvais scripts qui moulinent/parsent les historiques de commit. Eventuellement, on peut signer les tags uniquement.