Protegendo seu fluxo de trabalho do Git

Os repositórios do Git armazenam seu código valioso, sua propriedade intelectual e o histórico do projeto. O acesso não autorizado pode causar violações de dados, alterações maliciosas ou roubo de propriedade intelectual.

Proteger seu fluxo de trabalho do Git é essencial. Isso significa proteger tanto seus projetos pessoais quanto as colaborações da sua equipe contra possíveis ameaças.

Quando você interage com repositórios remotos do Git (como no GitHub, no GitLab ou no Bitbucket), o Git precisa verificar sua identidade. Há dois métodos principais de autenticação:

• HTTPS: usa seu nome de usuário e uma senha ou um Token de Acesso Pessoal (PAT).
• SSH: usa um par de chaves criptográficas (pública e privada) para uma comunicação segura.

Ambos os métodos oferecem segurança, mas o SSH costuma ser preferido pela conveniência e pelos recursos robustos de segurança.

O uso da senha normal da sua conta para acessar o Git via HTTPS geralmente não é recomendado, especialmente se você tiver a autenticação de dois fatores (2FA) ativada. Em vez disso, use um Token de Acesso Pessoal (PAT).

Um PAT é uma sequência longa gerada aleatoriamente que funciona como uma senha temporária, com permissões específicas e limitadas. Você gera PATs diretamente no seu serviço de hospedagem do Git (por exemplo, GitHub ou GitLab) e pode revogá-los a qualquer momento.

Digitar seu PAT ou sua senha toda vez que você envia ou baixa alterações pode ser cansativo e interromper seu trabalho. O Git oferece auxiliares de credenciais para armazenar seus dados de autenticação com segurança.

Esses auxiliares se integram ao gerenciador seguro de credenciais do seu sistema operacional (como o Keychain no macOS ou o Credential Manager no Windows). Assim, você insere suas credenciais apenas uma vez, e o Git se lembra delas com segurança.

Para informar ao Git que ele deve usar um auxiliar de credenciais, você utiliza o comando git config. O auxiliar exato depende do seu sistema operacional:

No macOS, use o auxiliar osxkeychain:

As chaves SSH (Secure Shell) oferecem uma maneira altamente segura e conveniente de autenticar-se em repositórios remotos do Git. Elas utilizam um par de chaves criptográficas:

• Sua chave pública pode ser compartilhada com serviços de hospedagem do Git.
• Sua chave privada deve ser mantida em segredo e protegida no seu computador local.

Quando você se conecta, o serviço usa sua chave pública para verificar se você possui a chave privada correspondente e, então, concede acesso.

Você pode gerar um novo par de chaves SSH usando o comando ssh-keygen no seu terminal. Ele solicitará um local para salvar a chave e uma frase secreta.

Sempre use uma frase secreta forte para proteger sua chave privada. Isso acrescenta uma camada extra de segurança, mesmo que alguém obtenha acesso ao seu computador.

O agente SSH é um programa que mantém suas chaves privadas na memória, para que você não precise inserir sua frase secreta toda vez que usar a chave. Inicie o agente e adicione sua chave:

Agora, você precisa adicionar sua chave SSH pública ao serviço de hospedagem do Git (por exemplo, GitHub ou GitLab). Isso informa ao serviço que ele deve confiar no seu computador quando você se conectar.

1. Copie o conteúdo do arquivo da sua chave pública (por exemplo, ~/.ssh/id_ed25519.pub).
2. Acesse as configurações do GitHub > 'Chaves SSH e GPG'.
3. Clique em 'Nova chave SSH' e cole sua chave pública nesse local, atribuindo-lhe um título descritivo.

Depois que sua chave SSH estiver configurada e adicionada ao serviço de hospedagem do Git, você poderá clonar e interagir com repositórios usando o endereço SSH deles em vez de HTTPS.

Um exemplo de formato de endereço SSH é git@github.com:username/repo.git.

Quais das opções a seguir são práticas recomendadas para proteger seu fluxo de trabalho do Git?

Nesta lição, exploramos práticas essenciais para proteger seu fluxo de trabalho do Git. Você aprendeu a usar Tokens de Acesso Pessoal com HTTPS, configurar auxiliares de credenciais e configurar chaves SSH para uma autenticação robusta.

Sempre priorize a segurança das suas chaves privadas e dos dados confidenciais. Manter suas interações com o Git seguras protege seu código e seus projetos contra acesso não autorizado e possíveis vulnerabilidades.