Protección de su flujo de trabajo de Git

Los repositorios de Git contienen su valioso código, propiedad intelectual e historial del proyecto. El acceso no autorizado puede provocar filtraciones de datos, cambios maliciosos o el robo de propiedad intelectual.

Proteger su flujo de trabajo de Git es esencial. Se trata de proteger tanto sus proyectos personales como las colaboraciones de su equipo frente a posibles amenazas.

Cuando interactúa con repositorios remotos de Git (como los de GitHub, GitLab o Bitbucket), Git necesita verificar su identidad. Hay dos métodos principales de autenticación:

• HTTPS: Utiliza su nombre de usuario y una contraseña o un Personal Access Token (PAT).
• SSH: Utiliza un par de claves criptográficas (pública y privada) para establecer una comunicación segura.

Ambos métodos ofrecen seguridad, pero SSH suele ser la opción preferida por su comodidad y sus sólidas funciones de seguridad.

Por lo general, no se recomienda utilizar la contraseña habitual de su cuenta para Git mediante HTTPS, especialmente si tiene activada la autenticación de dos factores (2FA). En su lugar, utilice un Personal Access Token (PAT).

Un PAT es una cadena larga generada aleatoriamente que funciona como una contraseña temporal con permisos específicos y limitados. Puede generar PAT directamente en su servicio de alojamiento de Git (por ejemplo, GitHub o GitLab) y revocarlos en cualquier momento.

Escribir su PAT o contraseña cada vez que hace push o pull puede resultar tedioso y entorpecer su trabajo. Git ofrece credential helpers para almacenar sus datos de autenticación de forma segura.

Estos helpers se integran con el administrador seguro de credenciales de su sistema operativo (como Keychain en macOS o Credential Manager en Windows). De este modo, solo tiene que introducir sus credenciales una vez y Git las recuerda de forma segura.

Para indicar a Git que utilice un credential helper, se emplea el comando git config. El helper exacto depende de su sistema operativo:

En macOS, utilice el helper osxkeychain:

Las claves SSH (Secure Shell) ofrecen una forma muy segura y cómoda de autenticarse en repositorios remotos de Git. Se basan en un par de claves criptográficas:

• Su clave pública se puede compartir con los servicios de alojamiento de Git.
• Su clave privada debe mantenerse en secreto y protegida en su equipo local.

Cuando se conecta, el servicio utiliza su clave pública para verificar que posee la clave privada correspondiente y concederle acceso.

Puede generar un nuevo par de claves SSH mediante el comando ssh-keygen en su terminal. Se le solicitará una ubicación para guardar la clave y una frase de contraseña.

Utilice siempre una frase de contraseña segura para proteger su clave privada. Esto añade una capa adicional de seguridad, incluso si alguien obtiene acceso a su equipo.

El agente SSH es un programa que mantiene sus claves privadas en memoria, por lo que no tiene que introducir la frase de contraseña cada vez que utiliza la clave. Inicie el agente y añada su clave:

Ahora debe añadir su clave SSH pública a su servicio de alojamiento de Git (por ejemplo, GitHub o GitLab). Esto indica al servicio que confíe en su equipo cuando se conecte.

1. Copie el contenido del archivo de su clave pública (por ejemplo, ~/.ssh/id_ed25519.pub).
2. Vaya a la configuración de GitHub > 'SSH and GPG keys'.
3. Haga clic en 'New SSH key', pegue allí su clave pública y asígnele un título descriptivo.

Una vez configurada su clave SSH y añadida a su servicio de alojamiento de Git, puede clonar repositorios e interactuar con ellos utilizando su URL SSH en lugar de HTTPS.

Un ejemplo del formato de una URL SSH es git@github.com:username/repo.git.

¿Cuáles de las siguientes son prácticas recomendadas para proteger su flujo de trabajo de Git?

En esta lección, hemos explorado prácticas fundamentales para proteger su flujo de trabajo de Git. Ha aprendido a utilizar Personal Access Tokens para HTTPS, configurar credential helpers y establecer claves SSH para una autenticación sólida.

Priorice siempre la seguridad de sus claves privadas y sus datos confidenciales. Mantener seguras sus interacciones con Git protege su código y sus proyectos frente al acceso no autorizado y posibles vulnerabilidades.