dotnet / dotnet/install-scripts

Validate checksums of downloaded files

Aperta
#583 1 commento 2 reazioni 0 assegnatari Vedi su GitHub
needs-pm-discussion
Lingua principale
PowerShell
Stelle
213
Fork
120
Metriche di merge delle PR
Nessuna PR unita negli ultimi 30g

Descrizione

It's important for secure tool supply chain management that all packages that get downloaded from the internet get validated to be the same bits as officially published. Please add validating sha256 checksum of any downloaded binaries to ensure the bits downloaded are official and haven't been tampered with.

Guida per i contributori

Nessuna guida per i contributori indicizzata per questo repository

Valutazione

Questa issue non è ancora stata valutata.

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.