Enable dependency signature verification
未关闭
- 主要语言
- Kotlin
- 星标
- 2k
- 派生
- 313
- PR 合并指标
- 30 天内没有已合并 PR
描述
Enable dependency signature verification to make sure that used dependencies have not been tampered with. Follow https://developer.android.com/build/dependency-verification guide to do this.
贡献指南
调研方向
先从 issue 中链接的 Android 依赖项验证指南开始，然后检查仓库的构建配置，以确定依赖项解析的定义位置。在那里启用验证，并确认项目能够使用已根据其签名进行检查的依赖项完成构建。
由索引模型根据 Issue 内容生成。
评估
- 技术栈
- android, kotlin
- 领域
- build-system, security
- Issue 类型
- 功能
- 难度
- 3/5
- 预计耗时
- 1-2 天
- 活跃度
- 停滞
- 描述清晰度
- 基本清楚
- 新手友好度
- 52/100