Git如何保护代码中的敏感信息？

保护Git仓库敏感信息

代码中无可避免有一些敏感信息，包含但不限于，数据库信息，密钥，账号信息等等。通常我们会把这些信息放在配置文件，这些信息若泄露会造成安全问题。

以前我们做法，是把配置文件通过.gitignore排除配置文件，但是这些配置文件通常经常变动，没有一个地方统一维护，靠线下互相传，效率低下不说，也没法维护。

那能不能既方便又安全管理敏感信息？答案当然是有，不然就没今天这篇文章

下面就介绍如何利用git-crypt达到想要的效果

安装

  • Mac OS X

    brew install git-crypt
    brew install gpg

  • Linux

    make && make install PREFIX=/usr/local

  • Windows

    1. 下载git-crypt.exe

    2. 放在Path目录/添加Path目录

此方法为未尝试

使用

  1. 生成密钥

    git-crypt init

  2. 创建.gitattributes文件并编辑指定的加密文件

    touch .gitattributes
    vi .gitattributes

    格式如下

    appsettings.json filter=git-crypt diff=git-crypt
    *.key filter=git-crypt diff=git-crypt
    config/**.json filter=git-crypt diff=git-crypt

  3. 生成密钥(可以为每个仓库生成一个，也可以多个仓库共用一个key)

    gpg --gen-key # 按提示输入相关信息

  4. 配置git-crypt

    git-crypt add-gpg-user <USER_ID>  # <USER_ID>填入上面输入的名称/key，不然会报错

  5. 上传代码

    git add . && git commit -m 'git crypt'
    git push

  6. 导出密钥(分发给有需要的团队内部人员)

    git-crypt export-key /Users/wilsonpan/wilson.pan/keys/git-crypt-key

    注意不要把Key导在仓库里面提交了，😄

  7. 解密

    git-crypt unlock
    git-crypt unlock /Users/wilsonpan/wilson.pan/keys/git-crypt-key

当上面加密步骤操作完，本地操作是无感知，服务器上文件是加密的二进制文件，其他成员克隆/更新需要使用git-crypt unlock <key_file>解密，只需要操作一次，以后都是正常提交推送即可

服务器上看是这样

【Git】敏感信息保护

【Git】敏感信息保护

本地日志是不受影响

【Git】敏感信息保护

引用

git-crypt

git-crypt-windows

Github - MD

以上是 Git如何保护代码中的敏感信息？ 的全部内容， 来源链接： utcz.com/a/122081.html

回到顶部