Enable dependency signature verification
Đang mở
- Ngôn ngữ chính
- Kotlin
- Star
- 2k
- Fork
- 313
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Mô tả
Enable dependency signature verification to make sure that used dependencies have not been tampered with. Follow https://developer.android.com/build/dependency-verification guide to do this.
Hướng dẫn đóng góp
Hướng nghiên cứu
Bắt đầu với hướng dẫn xác minh dependency của Android được liên kết trong issue, sau đó kiểm tra cấu hình build của repository để xác định nơi định nghĩa việc phân giải dependency. Bật tính năng xác minh tại đó và xác nhận rằng dự án build thành công với các dependency được kiểm tra dựa trên chữ ký của chúng.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Đánh giá
- Công nghệ
- android, kotlin
- Lĩnh vực
- build-system, security
- Loại issue
- Tính năng
- Độ khó
- 3/5
- Thời gian dự kiến
- 1-2 ngày
- Mức độ hoạt động
- Đình trệ
- Độ rõ ràng
- Khá rõ ràng
- Mức phù hợp với người mới
- 52/100