<div dir="ltr"><br><br>On Fri, 19 Jun 2026 at 10:10, Even Rouault <<a href="mailto:even.rouault@spatialys.com">even.rouault@spatialys.com</a>> wrote:<br>><br>> Nyall,<br>><br>> I've some doubts at what you're talking about exactly, given that looking at <a href="https://github.com/qgis/QGIS/commits/master/">https://github.com/qgis/QGIS/commits/master/</a> , your own commits don't appear to be signed ;-)  <div><br></div><div>Heh... I definitely did set this up once[1]... guess I forgot to do it again when reconfiguring things at one stage.</div><div><br></div><div>> <span style="background-color:transparent">Is that commits signed with a GPG key (<a href="https://docs.github.com/en/authentication/managing-commit-signature-verification/signing-commits">https://docs.github.com/en/authentication/managing-commit-signature-verification/signing-commits</a>) that appear with the "Verified" green label ?  Browsing recent commit history, it seems only a minority of devs have that set up currently, so we should allow for some grace period. I don't think that would be an obstacle for regular contributors, but that might be more problematic for drive-by contributors.  I'm not aware of other projects in our close surroundings that mandate that currently.</span></div><div>> Do you have particular reasons for that ? To prevent identity theft?<br></div><div><br></div><div>Basically to start locking down our repo. I think it's a relatively small step that would help establish more trust in our development process, especially by big business.</div><div><br></div><div>Nyall</div><div><br></div><div>[1] From back when that guy was promising to make us all rich by converting signed github commits into some crypto coin 🤣</div><div><br></div><div>><br>><br>> Even<br>><br>> Le 19/06/2026 à 01:44, Nyall Dawson via QGIS-Developer a écrit :<br>><br>> Hi list,<br>><br>> Does anyone have any issues if I turn on this branch protection setting? Is there ANY valid reason someone isn't using signed commits today?<br>><br>> Nyall<br>><br>> _______________________________________________<br>> QGIS-Developer mailing list<br>> <a href="mailto:QGIS-Developer@lists.osgeo.org">QGIS-Developer@lists.osgeo.org</a><br>> List info: <a href="https://lists.osgeo.org/mailman/listinfo/qgis-developer">https://lists.osgeo.org/mailman/listinfo/qgis-developer</a><br>> Unsubscribe: <a href="https://lists.osgeo.org/mailman/listinfo/qgis-developer">https://lists.osgeo.org/mailman/listinfo/qgis-developer</a><br>><br>> -- <br>> <a href="http://www.spatialys.com">http://www.spatialys.com</a><br>> My software is free, but my time generally not.<br>> Middle finger at you AI companies whose bots are destroying the remains of the open Internet</div></div>