Enable dependency signature verification
オープン
- 主要言語
- Kotlin
- スター
- 2k
- フォーク
- 313
- PR マージ指標
- 30日以内にマージされた PR はありません
説明
Enable dependency signature verification to make sure that used dependencies have not been tampered with. Follow https://developer.android.com/build/dependency-verification guide to do this.
コントリビューションガイド
調査の方向性
Issue にリンクされている Android の依存関係検証ガイドから始め、続いてリポジトリのビルド設定を調べて、依存関係の解決がどこで定義されているかを特定します。そこで検証を有効にし、依存関係が署名に対して検証された状態でプロジェクトをビルドできることを確認します。
索引モデルが issue の本文から書いたものです。
評価
- 技術スタック
- android, kotlin
- 領域
- build-system, security
- issue の種類
- 機能追加
- 難易度
- 3/5
- 見積もり時間
- 1〜2日
- 活発さ
- 停滞
- 明瞭さ
- おおむね明確
- 初心者へのやさしさ
- 52/100