Package: gittuf (0.9.0-5 and others)

Sikkerhedslag for Git-arkiver - program

Gittuf er et sikkerhedslag for Git-arkiver. Med gittuf kan enhver udvikler, der kan hente fra et Git-arkiv, uafhængigt verificere at arkivets sikkerhedspolitikker blev fulgt. Gittufs politik inspireret af The Update Framework (TUF) (https://theupdateframework.io/) håndterer nøglehåndtering for alle troværdige udviklere i et arkiv, hvor der kan angives rettigheder for arkivgrene, mærker, filer, etc. samt beskytte mod andre angreb (https://ssl.engineering.nyu.edu/papers/torres_toto_usenixsec-2016.pdf) som Git er sårbar overfor med mere - alt sammen med baglæns kompatibilitet med forgreninger såsom GitHub og GitLab.

gittuf er i øjeblikket under udvikling. Gittufs metadata kan få ødelæggende ændringer, så et arkivs gittuf-politik skal måske bygges op igen fra tid til anden. Som sådan er gittuf i øjeblikket ikke tænkt som den primære mekanisme for sikkerhed for et arkiv.

Det sagt så søger vi aktivt tilbagemeldinger fra brugere. Tag et kig på vejledningen kom i gang (/docs/get-started.md) for at lære mere om installation og prøv så gittuf!

Denne pakke indeholder kommandolinjeværktøjet gittuf.

This page is also available in the following languages (How to set the default document language):