https://github.com/blog/2144-gpg-signature-verification github продолжает вспоминать, что они используют git, и там уже встроенно дохрена нужных фич