Le projet signature-gpg permet de sécuriser les échanges numériques en utilisant la technologie GPG (GNU Privacy Guard). Il permet aux utilisateurs de créer une paire de clés GPG, d'exporter la clé publique et de l'ajouter dans Gitlab. Ensuite, chaque commit Git est signé avec la clé privée, ce qui garantit l'authenticité et l'intégrité des commits. Ce projet est utile pour les équipes de développement qui souhaitent renforcer la sécurité de leur workflow Git.

Outil permettant de vérifier que les commits d'un dépôt Git ont été signés par des clés autorisées. Il sécurise ainsi les dépôts en s'assurant que seules les modifications validées par des contributeurs de confiance sont intégrées. Le projet utilise des tags de référence pour marquer les commits vérifiés et compare les signatures des commits suivants avec les clés GPG autorisées, stockées dans un fichier dédié. Il est particulièrement utile pour les équipes ou organisations souhaitant renforcer la sécurité de leur processus de développement.

Ce projet génère et configure des runners dédiés à Renovate, un bot spécialisé dans la mise à jour automatique des dépendances logicielles. Il automatise la création de comptes de service, la gestion des tokens d'accès, la signature GPG des commits et la rotation sécurisée des identifiants. Destiné aux équipes DevOps, il simplifie le déploiement et la maintenance des outils de maintenance continue dans des environnements GitLab.