Tycho Brahe nous a signalé ceci :
https://www.reddit.com/r/git/comments/6mspw7/is_there_a_reason_not_to_sign_every_commit/
C'est en anglais, mais visiblement pleins de choses intéressantes sur pourquoi signer (ou non) ses commits.
Je n'ai pas envie de lire de l'anglais pour le moment, mais c'est une option qui me semble intéressante et un débat qui mérite d'être proposé. Si vous souhaitez réagir/résumer les principaux arguments en français ici, vous êtes bienvenues !
Bonjour,
L'idée est intéressante, sauf que je me voie mal expliquer le fonctionnement de GnuPG au nouveaux arrivants.
GnuPG ? Facile ! https://liev.re/gpg/
:P
Quoi comment ça faudrait que je finisse la partie "utilisation" ?
Plus sérieusement : GPG n'est pas si difficile à utiliser que ça avec les bons outils et suivant les usages, mais ça demande de bien expliquer et, en général, c'est expliqué avec une logique d'informaticien (loin du commun des mortels). Le travail de vulgarisation n'est pas fait. Dans le cas des commits, je ne pense pas que ça s'impose dans notre cas, et si oui, ce sera pour les devs principaux, sur des branches où il faut faire gaffe à qui fait quoi, donc de toute façon pas un truc de petit nouveau.