Acerca de la comprobación de GPG en GitHub Codespaces
Después de habilitar la comprobación de GPG, GitHub firmará automáticamente las confirmaciones que hagas en GitHub Codespaces y estas tendrán un estado verificado en GitHub. Para obtener más información sobre confirmaciones firmadas de GitHub, consulta "Acerca de la verificación de firma de confirmación".
Predeterminadamente, la verificación GPG se encuentra inhabilitada para los codespaces que creas. Si habilitas la comprobación de GPG, las confirmaciones se firman en repositorios en los que confías.
Your list of trusted repositories for GitHub Codespaces is shared between the GPG verification and Settings Sync features. Assuming you have both features enabled, if you have added a selected list of trusted repositories for GPG verification, Settings Sync is turned on in codespaces created from these repositories. If you trust a new repository for Settings Sync, GPG verification is enabled for the same repository. Although the features share the same list of trusted repositories, you can enable or disable GPG verification and Settings Sync independently.
Note: If you have previously enabled GPG verification for all repositories, we recommend changing your preferences to use a selected list of trusted repositories. For more information, see "Seguridad en GitHub Codespaces."
Para obtener más información sobre cómo administrar las preferencias para la sincronización de la configuración, consulta "Personalización de GitHub Codespaces para la cuenta".
Nota: Si has vinculado un repositorio de dotfiles con GitHub Codespaces, la configuración de Git en los dotfiles puede entrar en conflicto con la configuración que GitHub Codespaces requiere para firmar confirmaciones. Para obtener más información, vea «Solución de problemas de la comprobación de GPG para GitHub Codespaces».
Habilitación o deshabilitación de la comprobación de GPG
-
En la esquina superior derecha de cualquier página, haga clic en la foto del perfil y, luego, en Settings (Configuración).
1. En la sección "Código, planificación y automatización" de la barra lateral, haz clic en Codespaces. -
En "Comprobación de GPG", habilita o deshabilita la comprobación de GPG. Para ello, selecciona o deselecciona Habilitar.
-
Para cambiar los repositorios de confianza para la comprobación de GPG y la sincronización de la configuración, en "Repositorios de confianza", selecciona Todos los repositorios o Repositorios seleccionados y usa la lista desplegable "Seleccionar repositorios" para agregar repositorios de confianza.
Nota: Se recomienda usar una lista seleccionada de repositorios de confianza. Para obtener más información, vea «Seguridad en GitHub Codespaces».
Una vez habilites la comprobación de GPG, surtirá efecto automáticamente en los nuevos espacios de código que crees a partir de los repositorios pertinentes. Para que la comprobación de GPG surta efecto en un espacio de código activo existente, deberás detener y reiniciar el espacio de código. Para obtener más información, vea «Detención e inicio de un codespace».