git secure tag:安全的git标签签名 源码

git安全标签 为什么? git在标记标签时使用SHA-1哈希。 SHA-1通常已被弃用,并且不再具有碰撞安全性(尽管, 碰撞尚未到来映像前攻击尚未到来)。 怎么样? git-secure-tag为每个条目递归运行cat-file (按字母顺序排序),进入子模块(如果存在),并将文件/目录名称,文件内容和子模块(再次递归)散列到生成的Git-EVTag-v0-SHA512: ... SHA512摘要。 安装 npm install -g git-secure-tag 用法 # Sign git secure-tag v1.2.7 -m " My tag annotation " # Ver