リリースの整合性の検証

[前提条件]

リリースとその資産の信頼性をコマンド ラインで検証する前に、GitHub CLI をインストールする必要があります。

変更不可リリースとローカルの成果物の検証

1. コマンド ラインで、検証するリリースを含むリポジトリを開きます。

2. リリースが存在し、変更不可であることを検証するには、次のコマンドを実行します。

   Bash

   gh release verify RELEASE-TAG
   

3. ローカルの成果物がリリース資産と完全に一致していることを検証するには、次のコマンドを実行します。

   Bash

   gh release verify-asset RELEASE-TAG ARTIFACT-PATH
   

   メモ

   これらの資産はダウンロードが要求されたときにのみ作成されるため、このコマンドを使用して、リリースのソース コードの ZIP ファイルまたは tarball を検証することできません。