Como verificar a integridade de uma versão

Pré-requisitos

Antes de validar a autenticidade de uma versão e seus ativos na linha de comando, você precisa instalar o GitHub CLI.

Como verificar versões imutáveis e artefatos locais

1. Na linha de comando, abra o repositório que contém a versão que você deseja verificar.

2. Para verificar se uma versão existe e é imutável, execute o seguinte comando:

   Bash

   gh release verify RELEASE-TAG
   

3. Para verificar se um artefato local é uma correspondência exata para um ativo de versão, execute o seguinte comando:

   Bash

   gh release verify-asset RELEASE-TAG ARTIFACT-PATH
   

   Observação

   Este comando não pode ser usado para verificar o arquivo zip do código-fonte ou tarball para uma versão, pois esses ativos são criados apenas quando um download é solicitado.