sigstore

GitsignとSigstoreを使ったGPG鍵不要のコミット署名。GitHubやGoogleのOIDCを活用したキーレス署名のセットアップ手順を解説し、なりすましコミットからリポジトリを保護する方法を紹介します。