Pro Git
Pro Git Para ver y verificar las firmas, también existe una opción --show-signature para git log.
$ git log --show-signature -1 commit 5c3386cf54bba0a33a32da706aa52bc0155503c2 gpg: Signature made Wed Jun 4 19:49:17 2014 PDT using RSA key ID 0A46826A gpg: Good signature from "Scott Chacon (Git signing key) <schacon@gmail.com>" Author: Scott Chacon <schacon@gmail.com> Date: Wed Jun 4 19:49:17 2014 -0700 signed commitAdicionalmente, puedes configurar git log para verificar cualquier firma que encuentre y listarlas en su salida con el formato %G?.
$ git log --pretty="format:%h %G? %aN %s" 5c3386c G Scott Chacon signed commit ca82a6d N Scott Chacon changed the version number 085bb3b N Scott Chacon removed unnecessary test code a11bef0 N Scott Chacon first commitAquí podemos ver que sólo el último commit es firmado y válido y los commits previos no.