Outil permettant de vérifier que les commits d'un dépôt Git ont été signés par des clés autorisées. Il sécurise ainsi les dépôts en s'assurant que seules les modifications validées par des contributeurs de confiance sont intégrées. Le projet utilise des tags de référence pour marquer les commits vérifiés et compare les signatures des commits suivants avec les clés GPG autorisées, stockées dans un fichier dédié. Il est particulièrement utile pour les équipes ou organisations souhaitant renforcer la sécurité de leur processus de développement.