Protezione del workflow Git

I repository Git contengono codice prezioso, proprietà intellettuale e la cronologia del progetto. Un accesso non autorizzato può causare violazioni dei dati, modifiche dannose o il furto di proprietà intellettuale.

Proteggere il vostro flusso di lavoro Git è essenziale. Significa proteggere sia i vostri progetti personali sia le collaborazioni del team da potenziali minacce.

Quando interagite con repository Git remoti (ad esempio su GitHub, GitLab o Bitbucket), Git deve verificare la vostra identità. Esistono due metodi principali per l'autenticazione:

• HTTPS: utilizza il vostro nome utente e una password oppure un Personal Access Token (PAT).
• SSH: utilizza una coppia di chiavi crittografiche (pubblica e privata) per comunicare in modo sicuro.

Entrambi i metodi offrono sicurezza, ma spesso si preferisce SSH per la sua praticità e le sue solide funzionalità di sicurezza.

In genere è sconsigliato utilizzare la normale password dell'account per Git su HTTPS, soprattutto se avete attivato l'autenticazione a due fattori (2FA). Utilizzate invece un Personal Access Token (PAT).

Un PAT è una lunga stringa generata casualmente che funziona come una password temporanea con autorizzazioni specifiche e limitate. Potete generare i PAT direttamente sul vostro servizio di hosting Git (ad esempio GitHub o GitLab) e revocarli in qualsiasi momento.

Inserire il PAT o la password ogni volta che eseguite un push o un pull può essere tedioso e interrompere il flusso di lavoro. Git offre i credential helper per memorizzare in modo sicuro i dati di autenticazione.

Questi helper si integrano con il gestore sicuro delle credenziali del sistema operativo (come Keychain su macOS o Credential Manager su Windows). In questo modo dovete inserire le credenziali una sola volta e Git le ricorda in modo sicuro.

Per indicare a Git di utilizzare un credential helper, usate il comando git config. L'helper esatto dipende dal sistema operativo:

Su macOS, utilizzate l'helper osxkeychain:

Le chiavi SSH (Secure Shell) offrono un metodo altamente sicuro e pratico per autenticarsi ai repository Git remoti. Si basano su una coppia di chiavi crittografiche:

• La vostra chiave pubblica può essere condivisa con i servizi di hosting Git.
• La vostra chiave privata deve essere mantenuta segreta e protetta sul computer locale.

Quando vi connettete, il servizio utilizza la vostra chiave pubblica per verificare che possediate la chiave privata corrispondente, concedendovi l'accesso.

Potete generare una nuova coppia di chiavi SSH utilizzando il comando ssh-keygen nel terminale. Vi verrà richiesto di specificare un percorso in cui salvare la chiave e una passphrase.

Utilizzate sempre una passphrase complessa per proteggere la chiave privata. In questo modo aggiungete un ulteriore livello di sicurezza, anche se qualcuno riesce ad accedere al vostro computer.

L'SSH agent è un programma che conserva le vostre chiavi private in memoria, così non dovete inserire la passphrase ogni volta che utilizzate la chiave. Avviate l'agent e aggiungete la vostra chiave:

Ora dovete aggiungere la vostra chiave SSH pubblica al servizio di hosting Git (ad esempio GitHub o GitLab). In questo modo indicate al servizio di considerare attendibile il vostro computer quando vi connettete.

1. Copiate il contenuto del file della chiave pubblica (ad esempio ~/.ssh/id_ed25519.pub).
2. Accedete alle impostazioni di GitHub > 'SSH and GPG keys'.
3. Fate clic su 'New SSH key', incollate la chiave pubblica e assegnatele un titolo descrittivo.

Dopo aver configurato la chiave SSH e averla aggiunta al vostro servizio di hosting Git, potete clonare i repository e interagirvi utilizzando il relativo URL SSH invece di HTTPS.

Un esempio di URL SSH è git@github.com:username/repo.git.

Quali tra le seguenti sono pratiche consigliate per proteggere il vostro flusso di lavoro Git?

In questa lezione abbiamo esaminato pratiche fondamentali per proteggere il vostro flusso di lavoro Git. Avete imparato a utilizzare i Personal Access Token per HTTPS, a configurare i credential helper e a impostare le chiavi SSH per un'autenticazione solida.

Date sempre la priorità alla sicurezza delle chiavi private e dei dati sensibili. Mantenere sicure le vostre interazioni con Git protegge il codice e i progetti da accessi non autorizzati e potenziali vulnerabilità.