Check for unsigned commits in repositories

Issue a low-severity issue for unsigned commits in repositories

No se nombran archivos, pruebas ni puntos de entrada. Empieza por localizar las comprobaciones de seguridad del repositorio y el manejo de GitHub API, y después determina cómo se exponen las firmas de los commits; se considerará completado cuando los commits sin firma se detecten y se notifiquen como hallazgos de baja severidad.

Escrito por el modelo de indexación a partir del texto del issue.