shell/gpg-verify-git-signature.sh

   1 #!/bin/bash
   2 # SPDX-License-Identifier: EPL-1.0
   3 ##############################################################################
   4 # Copyright (c) 2016 The Linux Foundation and others.
   5 #
   6 # All rights reserved. This program and the accompanying materials
   7 # are made available under the terms of the Eclipse Public License v1.0
   8 # which accompanies this distribution, and is available at
   9 # http://www.eclipse.org/legal/epl-v10.html
  10 ##############################################################################
  11 echo "---> gpg-verify-git-signature.sh"
  12
  13 if git log --show-signature -1 | grep -E -q 'gpg: Signature made.*key ID'; then
  14     echo "Git commit is GPG signed."
  15 else
  16     echo "WARNING: GPG signature missing for the commit."
  17 fi
  18
  19 # Do NOT fail the job for unsigned commits
  20 exit 0