Op dit moment kunnen we niet verifiëren of repo's inderdaad van de organisaties komen waarvan ze zeggen dat ze komen. Een leuk voorbeeld zijn deze repos van de AIVD/ MIVD:
https://oss.developer.overheid.nl/repositories/jscu-nl-coathanger-9632
Ik heb in de Slack gevraagd hoe je dit zou kunnen oplossen:
https://codefornl.slack.com/archives/CFV4B3XE2/p1744013441406129
Kan dus met domein-verificatie:
https://docs.github.com/en/organizations/managing-organization-settings/verifying-or-approving-a-domain-for-your-organization
Op dit moment kunnen we niet verifiëren of repo's inderdaad van de organisaties komen waarvan ze zeggen dat ze komen. Een leuk voorbeeld zijn deze repos van de AIVD/ MIVD:
https://oss.developer.overheid.nl/repositories/jscu-nl-coathanger-9632
Ik heb in de Slack gevraagd hoe je dit zou kunnen oplossen:
https://codefornl.slack.com/archives/CFV4B3XE2/p1744013441406129
Kan dus met domein-verificatie:
https://docs.github.com/en/organizations/managing-organization-settings/verifying-or-approving-a-domain-for-your-organization