Uw Git-workflow beveiligen

Het gebruik van je gewone accountwachtwoord voor Git via HTTPS wordt over het algemeen afgeraden, vooral als je tweefactorauthenticatie (2FA) hebt ingeschakeld. Gebruik in plaats daarvan een Personal Access Token (PAT).

Een PAT is een lange, willekeurig gegenereerde tekenreeks die werkt als een tijdelijk wachtwoord met specifieke, beperkte machtigingen. Je genereert PAT's rechtstreeks bij je Git-hostingservice, zoals GitHub of GitLab, en kunt ze op elk moment intrekken.

Elke keer dat je een PAT of wachtwoord moet typen wanneer je wijzigingen naar een externe opslagplaats pusht of eruit ophaalt, kan dat vervelend en storend zijn. Git biedt referentiehelpers om je authenticatiegegevens veilig op te slaan.

Deze helpers werken samen met de veilige referentiebeheerder van je besturingssysteem, zoals Keychain op macOS of Credential Manager op Windows. Daardoor hoef je je referenties maar één keer in te voeren en onthoudt Git ze veilig.

Om Git opdracht te geven een referentiehelper te gebruiken, gebruik je de opdracht git config. De exacte helper hangt af van je besturingssysteem:

Gebruik voor macOS de helper osxkeychain:

SSH-sleutels (Secure Shell) bieden een zeer veilige en handige manier om je te authenticeren bij externe Git-opslagplaatsen. Ze werken met een paar cryptografische sleutels:

• Je openbare sleutel mag je delen met Git-hostingservices.
• Je privésleutel moet geheim en veilig worden bewaard op je lokale machine.

Wanneer je verbinding maakt, gebruikt de service je openbare sleutel om te verifiëren dat je de bijbehorende privésleutel bezit. Daarna krijg je toegang.

Je kunt een nieuw SSH-sleutelpaar genereren met de opdracht ssh-keygen in je terminal. De opdracht vraagt je waar je de sleutel wilt opslaan en om een wachtwoordzin.

Gebruik altijd een sterke wachtwoordzin om je privésleutel te beschermen. Dat voegt een extra beveiligingslaag toe, zelfs als iemand toegang tot je machine krijgt.

De SSH-agent is een programma dat je privésleutels in het geheugen bewaart, zodat je niet elke keer je wachtwoordzin hoeft in te voeren wanneer je de sleutel gebruikt. Start de agent en voeg je sleutel toe:

Nu moet je je openbare SSH-sleutel toevoegen aan je Git-hostingservice, zoals GitHub of GitLab. Daarmee geef je de service opdracht je machine te vertrouwen wanneer je verbinding maakt.

1. Kopieer de inhoud van je bestand met de openbare sleutel, bijvoorbeeld ~/.ssh/id_ed25519.pub.
2. Ga naar je GitHub-instellingen > 'SSH and GPG keys'.
3. Klik op 'New SSH key', plak daar je openbare sleutel en geef deze een beschrijvende titel.

Wanneer je SSH-sleutel is ingesteld en toegevoegd aan je Git-hostingservice, kun je opslagplaatsen klonen en ermee werken via hun SSH-URL in plaats van HTTPS.

Een voorbeeld van de indeling van een SSH-URL is git@github.com:username/repo.git.

In deze les hebben we belangrijke werkwijzen voor het beveiligen van je Git-werkwijze behandeld. Je hebt geleerd hoe je Personal Access Tokens voor HTTPS gebruikt, referentiehelpers configureert en SSH-sleutels instelt voor sterke authenticatie.

Geef altijd prioriteit aan de beveiliging van je privésleutels en gevoelige gegevens. Door je Git-interacties veilig te houden, bescherm je je code en projecten tegen ongeautoriseerde toegang en mogelijke kwetsbaarheden.