启用永久释放
作者: dlemstra创建于 2026年6月11日更新于 2026年8月11日
你能考虑为这个项目提供不可改变的释放吗? 这将有助于保护项目的软件供应链。 启用后 :
- Git标签被锁定,不能移动或更改。
- 发布后不能修改资产。
当攻击者将恶意软件注入现有放行或事后修改资产时,这可以防止供应链被攻击。 详情见GitHub文件:不可移动发布。
注:不可变能仅适用于未来的释放。 在启用这一功能后,所有现有的释放都需要重新单独保存,使其也不可改变.
内容来源: getsops/sops
你能考虑为这个项目提供不可改变的释放吗? 这将有助于保护项目的软件供应链。 启用后 :
当攻击者将恶意软件注入现有放行或事后修改资产时,这可以防止供应链被攻击。 详情见GitHub文件:不可移动发布。
注:不可变能仅适用于未来的释放。 在启用这一功能后,所有现有的释放都需要重新单独保存,使其也不可改变.
内容来源: getsops/sops