Mengamankan Alur Kerja Git

Repositori Git menyimpan kode, kekayaan intelektual, dan riwayat proyek Anda yang berharga. Akses tanpa izin dapat menyebabkan kebocoran data, perubahan berbahaya, atau pencurian kekayaan intelektual.

Mengamankan alur kerja Git sangatlah penting. Hal ini berarti melindungi proyek pribadi dan kolaborasi tim Anda dari ancaman yang mungkin terjadi.

Saat berinteraksi dengan repositori Git jarak jauh (seperti di GitHub, GitLab, atau Bitbucket), Git perlu memverifikasi identitas Anda. Ada dua metode utama untuk melakukan autentikasi:

• HTTPS: Menggunakan nama pengguna dan kata sandi atau Personal Access Token (PAT).
• SSH: Menggunakan sepasang kunci kriptografis (publik dan privat) untuk komunikasi yang aman.

Kedua metode ini menawarkan keamanan, tetapi SSH sering lebih disukai karena kemudahan dan fitur keamanannya yang kuat.

Menggunakan kata sandi akun biasa untuk Git melalui HTTPS umumnya tidak disarankan, terutama jika autentikasi dua faktor (2FA) diaktifkan. Sebagai gantinya, gunakan Personal Access Token (PAT).

PAT adalah rangkaian karakter panjang yang dibuat secara acak dan berfungsi seperti kata sandi sementara dengan izin tertentu dan terbatas. Anda dapat membuat PAT langsung di layanan hosting Git (misalnya, GitHub atau GitLab) dan mencabutnya kapan saja.

Mengetikkan PAT atau kata sandi setiap kali melakukan push atau pull dapat melelahkan dan mengganggu. Git menyediakan pembantu kredensial untuk menyimpan detail autentikasi dengan aman.

Pembantu ini terintegrasi dengan pengelola kredensial aman di sistem operasi Anda (seperti Keychain di macOS atau Credential Manager di Windows). Dengan demikian, Anda cukup memasukkan kredensial sekali, lalu Git akan mengingatnya dengan aman.

Untuk memberi tahu Git agar menggunakan pembantu kredensial, Anda menggunakan perintah git config. Pembantu yang tepat bergantung pada sistem operasi Anda:

Untuk macOS, gunakan pembantu osxkeychain:

Kunci SSH (Secure Shell) menyediakan cara yang sangat aman dan praktis untuk melakukan autentikasi dengan repositori Git jarak jauh. Kunci ini menggunakan sepasang kunci kriptografis:

• Kunci publik Anda dapat dibagikan kepada layanan hosting Git.
• Kunci privat Anda harus dirahasiakan dan disimpan dengan aman di mesin lokal Anda.

Saat Anda terhubung, layanan tersebut menggunakan kunci publik Anda untuk memverifikasi bahwa Anda memiliki kunci privat yang sesuai, kemudian memberikan akses.

Anda dapat membuat pasangan kunci SSH baru menggunakan perintah ssh-keygen di terminal. Anda akan diminta menentukan lokasi untuk menyimpan kunci dan frasa sandi.

Selalu gunakan frasa sandi yang kuat untuk melindungi kunci privat Anda. Hal ini menambahkan lapisan keamanan ekstra, bahkan jika seseorang mendapatkan akses ke mesin Anda.

Agen SSH adalah program yang menyimpan kunci privat Anda di memori, sehingga Anda tidak perlu memasukkan frasa sandi setiap kali menggunakan kunci tersebut. Jalankan agen, lalu tambahkan kunci Anda:

Sekarang, Anda perlu menambahkan kunci SSH publik ke layanan hosting Git Anda (misalnya, GitHub atau GitLab). Dengan demikian, layanan tersebut akan mempercayai mesin Anda saat Anda terhubung.

1. Salin isi file kunci publik Anda (misalnya, ~/.ssh/id_ed25519.pub).
2. Buka pengaturan GitHub > 'SSH and GPG keys'.
3. Klik 'New SSH key', lalu tempelkan kunci publik Anda di sana dan berikan judul yang deskriptif.

Setelah kunci SSH Anda disiapkan dan ditambahkan ke layanan hosting Git, Anda dapat melakukan clone dan berinteraksi dengan repositori menggunakan URL SSH, bukan HTTPS.

Contoh format URL SSH adalah git@github.com:username/repo.git.

Manakah dari pilihan berikut yang merupakan praktik terbaik yang disarankan untuk mengamankan alur kerja Git Anda?

Dalam pelajaran ini, kita telah membahas praktik penting untuk mengamankan alur kerja Git Anda. Anda telah mempelajari penggunaan Personal Access Token untuk HTTPS, konfigurasi pembantu kredensial, dan penyiapan kunci SSH untuk autentikasi yang kuat.

Selalu prioritaskan keamanan kunci privat dan data sensitif Anda. Menjaga interaksi Git tetap aman akan melindungi kode dan proyek Anda dari akses tanpa izin serta kerentanan yang mungkin terjadi.