jjb/verify-gpg-signatures.sh

   1 #!/bin/bash
   2 # SPDX-License-Identifier: EPL-1.0
   3 ##############################################################################
   4 # Copyright (c) 2017 The Linux Foundation and others.
   5 #
   6 # All rights reserved. This program and the accompanying materials
   7 # are made available under the terms of the Eclipse Public License v1.0
   8 # which accompanies this distribution, and is available at
   9 # http://www.eclipse.org/legal/epl-v10.html
  10 ##############################################################################
  11
  12 if git log --show-signature -1 | egrep -q 'gpg: Signature made.*key ID'; then
  13    echo "git commit is gpg signed"
  14 else
  15    echo "WARNING: gpg signature missing for the commit"
  16 fi
  17
  18 # Don't fail the job for unsigned commits
  19 exit 0