リリースの整合性の検証

使うリリースが公開後に変更されていないことを確認することで、改ざんや偶発的な変更を回避できます。

Tool navigation

この記事の内容

メモ

現在、不変リリースはパブリックプレビュー段階であり、変更される可能性があります。

前提条件

リリースとその資産の信頼性をコマンドラインで検証する前に、GitHub CLI をインストールする必要があります。

変更不可リリースとローカル成果物の検証

コマンドラインで、検証するリリースを含むリポジトリを開きます。
リリースが存在し、変更不可であることを検証するには、次のコマンドを実行します。
Bash
```
gh release verify RELEASE-TAG
```
```
gh release verify RELEASE-TAG
```
ローカル成果物がリリース資産と完全に一致することを検証するには、次のコマンドを実行します。
Bash
```
gh release verify-asset RELEASE-TAG ARTIFACT-PATH
```
```
gh release verify-asset RELEASE-TAG ARTIFACT-PATH
```
メモ

これらの資産はダウンロードが要求されたときにのみ作成されるため、このコマンドを使ってリリースのソースコードの ZIP ファイルまたは tarball を検証することはできません。

GitHub で、リポジトリのメインページに移動します。
ファイルの一覧の右側にある [リリース] をクリックします。
検証するリリースの左側、リリース作成者の下に、[ Immutable] が存在することを確認します。