Разработчики сервиса GitHub объявили о добавлении средств для проверки и пометки коммитов и тегов, заверенных цифровой подписью разработчика. Проверка осуществляется по открытым GPG-ключам разработчика, которые можно загрузить на GitHub в разделе настройки ключей. Заверение коммита или тега цифровой подписью производится на системе разработчика при помощи штатных возможностей Git ("git commit -S").
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44183