android / android/androidify

Enable dependency signature verification

Aperta
#175 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub
Lingua principale
Kotlin
Stelle
2k
Fork
313
Metriche di merge delle PR
Nessuna PR unita negli ultimi 30g

Descrizione

Enable dependency signature verification to make sure that used dependencies have not been tampered with. Follow https://developer.android.com/build/dependency-verification guide to do this.

Guida per i contributori

Apri la guida per i contributori

Direzione di ricerca

Inizia con la guida alla verifica delle dipendenze Android collegata nell’issue, quindi esamina la configurazione di build del repository per individuare dove è definita la risoluzione delle dipendenze. Abilita lì la verifica e conferma che il progetto venga compilato con dipendenze verificate in base alle loro firme.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Valutazione

Stack tecnologico
android, kotlin
Ambito
build-system, security
Tipo di issue
Funzionalità
Difficoltà
3/5
Tempo stimato
1-2 giorni
Stato di attività
Ferma
Chiarezza
Abbastanza chiara
Idoneità per principianti
52/100

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.