Gitワークフローのセキュリティ保護

Gitリポジトリには、貴重なコード、知的財産、プロジェクトの履歴が保存されています。不正アクセスを許すと、データ漏えい、悪意のある変更、知的財産の盗難につながる可能性があります。

Gitワークフローのセキュリティを確保することは不可欠です。個人プロジェクトとチームでの共同作業の両方を、潜在的な脅威から守ることが重要です。

リモートGitリポジトリ（GitHub、GitLab、Bitbucketなど）を操作するとき、Gitはユーザーの身元を確認する必要があります。認証には主に次の2つの方法があります。

• HTTPS：ユーザー名と、パスワードまたはPersonal Access Token（PAT）を使用します。
• SSH：安全な通信のために、暗号鍵のペア（公開鍵と秘密鍵）を使用します。

どちらの方法も安全ですが、SSHは便利で堅牢なセキュリティ機能を備えているため、よく利用されます。

HTTPS経由でGitを使用する際に通常のアカウントパスワードを使うことは、一般的に推奨されません。特に、2要素認証（2FA）を有効にしている場合は避けてください。代わりに、Personal Access Token（PAT）を使用します。

PATは、特定の限定された権限を持つ一時的なパスワードのように機能する、長くランダムに生成された文字列です。PATはGitホスティングサービス（GitHub、GitLabなど）上で直接生成でき、いつでも無効化できます。

プッシュやプルのたびにPATやパスワードを入力するのは、面倒で作業の妨げになります。Gitには、認証情報を安全に保存するためのcredential helperがあります。

Credential helperは、オペレーティングシステムの安全な認証情報マネージャー（macOSのKeychainやWindowsのCredential Managerなど）と連携します。そのため、認証情報を入力するのは一度だけで済み、Gitが安全に記憶してくれます。

Gitにcredential helperを使用させるには、git configコマンドを使います。使用するhelperはオペレーティングシステムによって異なります。

macOSでは、osxkeychain helperを使用します。

SSH（Secure Shell）キーは、リモートGitリポジトリを認証するための、安全性と利便性に優れた方法です。SSHキーは、次の暗号鍵のペアを利用します。

• 公開鍵はGitホスティングサービスと共有できます。
• 秘密鍵はローカルマシン上で秘密にし、安全に管理する必要があります。

接続時には、サービスが公開鍵を使って対応する秘密鍵を保持していることを確認し、アクセスを許可します。

ターミナルでssh-keygenコマンドを使用すると、新しいSSHキーのペアを生成できます。キーの保存場所とパスフレーズの入力を求められます。

秘密鍵を保護するため、必ず強力なパスフレーズを設定してください。これにより、誰かがマシンにアクセスした場合でも、セキュリティをさらに強化できます。

SSH agentは秘密鍵をメモリ上に保持するプログラムです。そのため、キーを使用するたびにパスフレーズを入力する必要がありません。Agentを起動してキーを追加します。

次に、公開SSHキーをGitホスティングサービス（GitHub、GitLabなど）に追加します。これにより、接続時にサービスがユーザーのマシンを信頼できるようになります。

1. 公開鍵ファイル（~/.ssh/id_ed25519.pubなど）の内容をコピーします。
2. GitHubの設定で> 'SSH and GPG keys'に移動します。
3. 'New SSH key'をクリックし、公開鍵を貼り付けて、分かりやすいタイトルを付けます。

SSHキーを設定してGitホスティングサービスに追加すると、HTTPSの代わりにSSH URLを使ってリポジトリをクローンしたり操作したりできます。

SSH URLの形式の例はgit@github.com:username/repo.gitです。

次のうち、Gitワークフローのセキュリティ確保に推奨されるベストプラクティスはどれですか。

このレッスンでは、Gitワークフローのセキュリティを確保するための重要な方法を学びました。HTTPSでPersonal Access Tokenを使用する方法、credential helperの設定、堅牢な認証のためのSSHキーの設定について理解しました。

秘密鍵と機密データのセキュリティを常に最優先してください。Gitでのやり取りを安全に保つことで、コードとプロジェクトを不正アクセスや潜在的な脆弱性から守れます。