Enable dependency signature verification
Abierto
- Lenguaje dominante
- Kotlin
- Estrellas
- 2k
- Forks
- 313
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Descripción
Enable dependency signature verification to make sure that used dependencies have not been tampered with. Follow https://developer.android.com/build/dependency-verification guide to do this.
Guía de contribución
Línea de trabajo
Comienza con la guía de verificación de dependencias de Android enlazada en el issue y, a continuación, inspecciona la configuración de compilación del repositorio para identificar dónde se define la resolución de dependencias. Habilita allí la verificación y confirma que el proyecto se compila con las dependencias comprobadas mediante sus firmas.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- android, kotlin
- Área
- build-system, security
- Tipo de issue
- Nueva funcionalidad
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Estado de actividad
- Estancado
- Claridad
- Bastante claro
- Aptitud para principiantes
- 52/100