Further gpg reading reference in gpg doc

(docs) fix link to contribute in README

refactor(audit-license-headers): clean up code (#263)

* refactor(audit-license-headers): single -e flag for RAT excludes

Previously the arguments passed to RAT would look like this:

    -d dir -e foo -e bar -e baz

With this change it will look like this:

    -d dir -e foo bar baz

The resulting exclude list is identical. But it might keep us from
hitting maximum number of arguments limitations.

* refactor(audit-license-headers): factor out .ratignore reading

* refactor(audit-license-headers): factor out RAT downloading

* refactor(audit-license-headers): use const & let

fix(audit-license-headers): RAT tool download on Windows (#256)

* fix(audit-license-headers): RAT tool download on Windows

Downloads and extracts Apache RAT using Node.js libraries instead of
unix-specific CLI utilities.

Fixes #240

* test(audit-license-headers): add basic smoke test

chore: prepare next major of coho (#258)

* chore: bump version to 2.0.0-dev

* ci: drop testing on Node.js <= 10

* chore: require Node.js >= 10

fix(gitutil): do not stash ignored files (#262)

Until now `gitutil.stashAndPop` ran the following command for each repo:

    git stash save --all --quiet "coho stash"

Beside changed and untracked files, this also stashes ignored files. In
our case that includes the `node_modules` folder. Due to the massive
amount of files in there, that command takes a decent amount of time and
can also lead to _a lot_ of CRLF warning messages, depending on your
local git configuration.

Furthermore, the new build system of `cordova-js` needs to have its
dependencies present to be able to run. But since the `cordova-js` build
is run in a `stashAndPop` block, all modules have been stashed and thus
the build always fails.

AFAICT, no invocation of `gitutil.stashAndPop` does actually _need_ to
stash ignored files. Thus we can resolve these issues by replacing the
`--all` flag with `--include-untracked`, giving us this command:

    git stash save --include-untracked --quiet "coho stash"

This safely stashes all content that could potentially be destroyed by
`coho` operations, while leaving ignored files in place.

chore: move jasmine to devDependencies (#261)

fix(versionutil): produce JS that passes our linting (#253)

We have recently started to lint as many JS files as possible. This includes the platforms' version scripts. Unfortunately coho updates them in a form that violates our code style.

 This commit:
- pulls out the code to update our platforms' version scripts to one location
- has coho update the version script according to our style guide

chore: require at least Node.js v4 (#260)

This allows us to drop the dependency on `gnode`

test: fix code coverage & run it by default (#254)

test(versionutil): test on actual platforms (#250)

* test(versionutil): test on actual platforms

* test(versionutil): fix suite name

* test(versionutil): remove needless manual timeout

test: remove legacy tape tests (#259)

The tests were not very good. They just called
`flagutil.computeReposFromFlag` with every imagineable repo, which
amounts to a _lot_ of test code that's poorly maintainable, but results
in very little code coverage.

Moreover we have proper unit tests for
`flagutil.computeReposFromFlag` in `flagutil.spec.js`.

Finally this allows us to get rid of all the `tape` related development
dependencies.

chore: clean up .gitignore (#255)

fix(main): handle rejections & set error code (#257)

chore(versionutil): remove unsupported platforms (#251)

Removes code for unsupported platforms from versionutil.js

Addresses part of #211

fix(audit-license-headers): broken exclusion patterns (#252)

This reverts the Apache RAT upgrade from v0.12 to v0.13 (see #246). This
is necessary due to a bug in the file exclusion logic of RAT v0.13.

For more details see: https://issues.apache.org/jira/browse/RAT-265

Closes #247

chore: lint everything (#249)

* chore: lint everything

* chore: apply automatic ESLint fixes

* chore: manual code style fixes

chore: remove appveyor allow node12 failure (#248)

apache-rat-0.13 download update (#246)

Improve plugin release process documentation (#233)

* first round of changes to plugin release process

* Add TOC

https://ecotrust-canada.github.io/markdown-toc/

* fix buy-in

* remove JIRA and fix formatting

* remove more JIRA

* Update plugins-release-process.md

* fix up to "Prepare Release"

* rest + udpate TOC

* fix toc

* fix toc

* release identifier

* simplify

* fixes

* try all the commands and fix along the way

* iterate

* fix list

* specify "Minor or Major version update"

* Update plugins-release-process.md

* iterate

Platform Release Docs: repleace JIRA with release identifier (#245)

* Replace JIRA with RELEASE

* unrelated cleanup

* Update platforms-release-process.md

fix master (eslint)

Improvements to src/main.js (#221)

* src/main.js check npm dependencies before require statements

* declare all imports at top-level file scope
* avoid an ugly error message in case `coho` is
  run with npm dependencies not installed

* src/main.js var -> const / let

* check-npm-install-util.js & lazy-require-util.js out of main.js

* show correct path to run "npm install", if needed

* [SQUASH-FIX] require('./lazy-require-util') with no ".js" at the end

for the sake of consistency

cordova-common singleton rule N/A since Cordova 9 (#224)

(does not apply since cordova-common@3.1.0)

Add Node.js 12 to CI Services (#232)

* Add Node.js 12 to CI Services

* TMP: Allow Node.js 12 Failure on AppVeyor

Remove once AppVeyor images support Node 12.

Clarify working directory (-g etc) (#237)

* clarify

* always output working directory

clarify

Update updateCDVAvailabilityFile to support OSX platform (#231)

Update and Sort Common RAT Exclude Patterns (#228)

Add Electron Support (#230)

Update License Known Issues for Electron (#229)

Add or update GitHub pull request and issue template

Merge pull request #225 from shazron/npmauditfix

npm audit fixes, eslint config updates

eslint fixes due to new standard config

npm audit fix (potential breaking changes) and eslint updates

npm audit fix (non-breaking)

audit-license-headers ignore package-lock.json (#223)

CI testing fixes (#219)

* Drop deprecated Node.js 4 support from CI testing
* Add Node.js 10 to CI testing
* .travis.yml add vertical spacing & newline at the end

Fix platform release testing TOC oops from PR #213 (08227a4c) (#218)

- remove #extra-android-unit-tests reference not needed
- restore #when-a-regression-is-found reference

Platform release with npm test section instead of extra unit tests (#213)

Extra Android & iOS unit test section fixes (#212)

* fix links
* fix section headers
* remove extra Makefile that does not seem to exist

Fixed appveyor ci badge

GH-208 Clarify non-binding vote inclusion. (#210)

* #208 - add text to voting guide for non-binding votes
* add release-process text for non-binding votes
This closes #208

Merge pull request #206 from purplecabbage/GH-203

Added version command. This closes #203

Added version command. This closes #203

Merge pull request #205 from purplecabbage/GH204

#204 support ssh remote-urls

#204 support ssh remote-urls

Merge pull request #194 from purplecabbage/LintFix#193

Remove lazy eslint flags

remove JIRA

Update setting-up-gpg.md

Update setting-up-gpg.md

Update setting-up-gpg.md

add `coho verify-archive` instructions

add direct usage instructions for coho.cmd

Update release-voting.md

Update release-voting.md

Fix command to install specific Cordova version (#200)

Merge pull request #198 from apache/remove-bundled-dependencies

Remove instructions on how to bundle dependencies

Remove instructions on how to bundle dependencies

Merge pull request #197 from raphinesse/browserify-nomore

Remove test instructions for browserify

Remove test instructions for browserify

GH-195: Ensure synchronous operation

Performing the read asynchronously introduces a race condition that can
cause the changes to not have been made yet
when they are checked by git.

This issue introduces random nightly build failures.

Fixes #195

Update versioning strategy (#192)

remove outdated information and commands
1 topic = 1 paragraph
add subheadlines for structure
fix formatting

Remove lazy eslint flags

cordova-common singleton rule fix in tools-release (#187)

Add *draft* tools dependency graph by @raphinesse (#186)

(with quick description comments)

Quick tools release planning notes (#185)

add update-release-notes tags notes (#184)

* docs/platforms-release-process.md
* docs/tools-release-process.md

Merge pull request #183 from brodybits/clarify-platform-release-buy-in-and-jira-timing

Clarify platform release buy-in and JIRA issue timing

Update description with "Request buy-in" cross-ref

in platform release doc

Merge branch 'master' into clarify-platform-release-buy-in-and-jira-timing

The updated "Request buy-in" section is now kept near the beginning
(where it belongs)

Mark email address in platforms-release-process.md

Clarify buy-in & JIRA timing for platform release

Quick doc fixes for prepare platform release (#182)

* Quick doc fixes for prepare platform release
* fix an existing spelling error

Before platform release doc updates (#181)

* explicitly mark TOC section
* mark "read first" subsection of "general instructions", rationale:
  - keeps the "general instructions" section more balanced
  - help ensure the reader does not miss the links before "repository setup"
* new section to highlight Apache release process link
* move "get buy-in" & "new JIRA issue" sections
* move "npm audit check section"
* updated title & added alternative for "outdated dependencies" section

Separate check outdated dependencies for platform

Make it easier to check if a platform is ready for release

CB-14145 link npm audit check in platforms "TOC"

CB-14145 add npm audit step (tools release)

CB-14145 add npm audit step to platform release

process

CB-14185 - Skip md5 use for create-archive (#175)

package.json mark version 1.0.2-dev

Update version & RELEASENOTES.md for release 1.0.1

CB-14145: package.json updates (npm audit fixes)

resolve current npm audit warnings
- tap-spec@5 (^5.0.0)
- remove nsp (not needed)

tests working again (with 1 test commented out)

npm test now working with:
- jasmine
- tape

CB-14122: Updating knownIssues.json for devDeps

Merge pull request #170 from apache/janpio-CB-13828

CB-13828: Improve cordova-coho/docs

clarify apache release submission

fix publish section

update version stuff

clarify non-working command (only broken on Windows)

fix typo and add info

Merge pull request #171 from apache/janpio-patch-gpg

CB-13828 Work on PGP/GPG docs

Merge pull request #169 from apache/janpio-github-ui-merge

CB-13828 Add Github UI as a merge option

follow up

release branch

release check => license check

remove old wiki links

fix base README

Update platforms-release-process.md

...