Git-työnkulun suojaaminen

Git-repositoriot sisältävät arvokasta koodianne, immateriaalioikeuksianne ja projektin historian. Luvaton pääsy voi johtaa tietomurtoihin, haitallisiin muutoksiin tai immateriaalioikeuksien varastamiseen.

Git-työnkulun suojaaminen on välttämätöntä. Kyse on sekä henkilökohtaisten projektienne että tiimiyhteistyön suojaamisesta mahdollisilta uhilta.

Kun käsittelette etä-Git-repositorioita, kuten GitHubissa, GitLabissa tai Bitbucketissa olevia repositorioita, Gitin on todennettava henkilöllisyytenne. Todennukseen on kaksi ensisijaista menetelmää:

• HTTPS: Käyttää käyttäjänimeänne ja joko salasanaa tai Personal Access Token (PAT) -tunnusta.
• SSH: Käyttää kryptografisten avainten paria, joka koostuu julkisesta ja yksityisestä avaimesta, turvallista viestintää varten.

Molemmat menetelmät ovat turvallisia, mutta SSH:ta suositaan usein sen helppokäyttöisyyden ja vahvojen suojausominaisuuksien vuoksi.

Tavallisen tilisalasananne käyttäminen Gitissä HTTPS:n kautta ei yleensä ole suositeltavaa, etenkään jos kaksivaiheinen tunnistautuminen (2FA) on käytössä. Käyttäkää sen sijaan Personal Access Token (PAT) -tunnusta.

PAT on pitkä, satunnaisesti luotu merkkijono, joka toimii väliaikaisena salasanana ja jolla on tietyt, rajatut käyttöoikeudet. Luotte PAT-tunnukset suoraan Git-hostingpalvelussanne, kuten GitHubissa tai GitLabissa, ja voitte peruuttaa ne milloin tahansa.

PAT-tunnuksen tai salasanan kirjoittaminen joka kerta, kun lähetätte tai noudatte muutoksia, voi olla työlästä ja häiritsevää. Git tarjoaa tunnistetietojen apuohjelmia todennustietojen turvalliseen tallentamiseen.

Nämä apuohjelmat integroituvat käyttöjärjestelmänne suojattuun tunnistetietojen hallintaan, kuten macOS:n Keychainiin tai Windowsin Credential Manageriin. Näin syötätte tunnistetietonne vain kerran, minkä jälkeen Git muistaa ne turvallisesti.

Voitte määrittää Gitin käyttämään tunnistetietojen apuohjelmaa git config -komennolla. Käytettävä apuohjelma määräytyy käyttöjärjestelmän mukaan:

Käyttäkää macOS:ssä osxkeychain-apuohjelmaa:

SSH (Secure Shell) -avaimet tarjoavat erittäin turvallisen ja kätevän tavan todentautua etä-Git-repositorioihin. Ne perustuvat kryptografisten avainten pariin:

• Julkisen avaimenne voitte jakaa Git-hostingpalveluille.
• Yksityinen avaimenne on pidettävä salassa ja suojattuna paikallisessa tietokoneessanne.

Kun muodostatte yhteyden, palvelu varmistaa julkisen avaimenne avulla, että hallussanne on vastaava yksityinen avain, ja myöntää teille käyttöoikeuden.

Voitte luoda uuden SSH-avainparin päätteen ssh-keygen-komennolla. Komento pyytää teitä määrittämään avaimen tallennuspaikan ja tunnuslauseen.

Käyttäkää aina vahvaa tunnuslausetta yksityisen avaimenne suojaamiseen. Se lisää suojausta, vaikka joku pääsisikin käsiksi tietokoneeseenne.

SSH-agentti on ohjelma, joka säilyttää yksityisiä avaimianne muistissa, joten teidän ei tarvitse syöttää tunnuslausetta joka kerta, kun käytätte avainta. Käynnistäkää agentti ja lisätkää avaimenne:

Seuraavaksi julkinen SSH-avaimenne on lisättävä Git-hostingpalveluunne, kuten GitHubiin tai GitLabiin. Näin palvelu saadaan luottamaan tietokoneeseenne, kun muodostatte yhteyden.

1. Kopioikaa julkisen avaintiedoston sisältö, esimerkiksi ~/.ssh/id_ed25519.pub.
2. Siirtykää GitHubin asetuksiin > kohtaan ”SSH- ja GPG-avaimet”.
3. Valitkaa ”Uusi SSH-avain”, liittäkää julkinen avaimenne siihen ja antakaa avaimelle kuvaava nimi.

Kun SSH-avain on määritetty ja lisätty Git-hostingpalveluunne, voitte kloonata repositorioita ja käsitellä niitä niiden SSH-URL-osoitteen avulla HTTPS:n sijaan.

Esimerkki SSH-URL-osoitteen muodosta on git@github.com:username/repo.git.

Tässä oppitunnissa tutkitte Git-työnkulun suojaamisen kannalta tärkeitä käytäntöjä. Opitte käyttämään HTTPS-yhteyksissä Personal Access Token -tunnuksia, määrittämään tunnistetietojen apuohjelmia ja ottamaan käyttöön SSH-avaimia vahvaa todennusta varten.

Huolehtikaa aina yksityisten avaintenne ja arkaluonteisten tietojenne turvallisuudesta. Git-yhteyksien suojaaminen pitää koodinne ja projektinne turvassa luvattomalta käytöltä ja mahdollisilta haavoittuvuuksilta.