如何验证git标记指向的git提交？

Question

据我所知，可以验证签名的git：

• commits和
• tags。

但是如何验证某些标签指向的git提交？目前正在使用它。

git verify-commit "$(git rev-list --max-count 1 tag-name)"

git rev-list --max-count 1 tag-name确定标记指向哪个提交，然后将其传递给git verify-commit。

有更简单的方法吗？

这看起来是否合理，安全？

（这是什么背景？与git sha 1 and git security相关。）