背景

内容

ゆめみで行う すべて のコミット (社外のリポジトリに招待された場合や, GitHub 以外を用いる場合も含む) に対して署名を行うことを標準とします
特に，可能であれば PGP による署名を行うことを推奨します
- 例えば GitHub では他に X.509 や SSH 鍵を使った署名が可能です
- https://docs.github.com/en/authentication/managing-commit-signature-verification/signing-commits
リポジトリ単位で可能と判断された場合は Repository Ruleset による署名の強制を行うことを推奨します

 https://docs.github.com/en/repositories/configuring-branches-and-merges-in-your-repository/managing-rulesets/available-rules-for-rulesets#require-signed-commits