GPG подписывает снимки при сборке / продвижении в Bintray

У нас есть проект, распространяемый на Bintray. Наша организация загрузила ключ GPG, используемый для подписи артефактов. До сих пор мы передавали сборки непосредственно в Bintray, задавая парольную фразу GPG как часть этого нажатия.

Мы также настроили непрерывные сборки SNAPSHOT, используя oss.jfrog.org в соответствии с этим руководством. Эти сборки в настоящее время не подписаны.

Мои вопросы:

  1. При продвижении сборки SNAPSHOT для bintray с использованием API REST snapshotsToBintray из этого руководства возможно ли предоставить нашу парольную фразу GPG, и если да, то как? Без ключевой фразы, будет ли толчок неудачным, или просто будет выдавлена ​​неподписанная сборка?
  2. Можно ли подписать артефакты SNAPSHOT? У меня, кажется, нет доступа администратора к OJO, чтобы иметь возможность установить ключ GPG; не уверен, что администраторы нашей организации могут. Если мы сделаем это, повлияет ли это на процесс продвижения snapshotsToBintray?

Спасибо!

Источник

0 ответов

Другие вопросы по тегам