Git İş Akışınızı Güvence Altına Alma

Git depoları değerli kodunuzu, fikrî mülkiyetinizi ve proje geçmişinizi barındırır. Yetkisiz erişim veri ihlallerine, kötü amaçlı değişikliklere veya fikrî mülkiyet hırsızlığına yol açabilir.

Git iş akışınızı güvenceye almak çok önemlidir. Amaç, hem kişisel projelerinizi hem de ekip çalışmalarınızı olası tehditlere karşı korumaktır.

Uzak Git depolarıyla (örneğin GitHub, GitLab veya Bitbucket üzerindeki depolarla) etkileşim kurduğunuzda Git'in kimliğinizi doğrulaması gerekir. Kimlik doğrulama için iki temel yöntem vardır:

• HTTPS: Kullanıcı adınızı ve bir parolayı ya da Kişisel Erişim Belirtecini (PAT) kullanır.
• SSH: Güvenli iletişim için bir çift kriptografik anahtar (genel ve özel anahtar) kullanır.

Her iki yöntem de güvenlik sağlar; ancak SSH, kullanım kolaylığı ve güçlü güvenlik özellikleri nedeniyle çoğu zaman tercih edilir.

Git'i HTTPS üzerinden kullanırken normal hesap parolanızı kullanmanız, özellikle iki faktörlü kimlik doğrulama (2FA) etkinse, genellikle önerilmez. Bunun yerine bir Kişisel Erişim Belirteci (PAT) kullanın.

PAT, belirli ve sınırlı izinlere sahip geçici bir parola gibi davranan, rastgele oluşturulmuş uzun bir karakter dizisidir. PAT'leri doğrudan Git barındırma hizmetinizde (ör. GitHub veya GitLab) oluşturabilir ve istediğiniz zaman iptal edebilirsiniz.

Her gönderme veya çekme işleminde PAT'nizi ya da parolanızı yazmak yorucu ve dikkat dağıtıcı olabilir. Git, kimlik doğrulama bilgilerinizi güvenli biçimde saklamak için kimlik bilgisi yardımcıları sunar.

Bu yardımcılar, işletim sisteminizin güvenli kimlik bilgisi yöneticisiyle (macOS'taki Anahtar Zinciri veya Windows'taki Kimlik Bilgisi Yöneticisi gibi) bütünleşir. Böylece kimlik bilgilerinizi yalnızca bir kez girersiniz ve Git bunları güvenli biçimde hatırlar.

Git'e bir kimlik bilgisi yardımcısı kullanmasını söylemek için git config komutunu kullanırsınız. Kullanacağınız yardımcı, işletim sisteminize bağlıdır:

macOS için osxkeychain yardımcısını kullanın:

SSH (Güvenli Kabuk) anahtarları, uzak Git depolarında kimlik doğrulamak için son derece güvenli ve kullanışlı bir yol sağlar. Bir çift kriptografik anahtara dayanırlar:

• Genel anahtarınız Git barındırma hizmetleriyle paylaşılabilir.
• Özel anahtarınız yerel makinenizde gizli ve güvenli tutulmalıdır.

Bağlandığınızda hizmet, eşleşen özel anahtara sahip olduğunuzu doğrulamak için genel anahtarınızı kullanır ve erişim izni verir.

Terminalinizdeki ssh-keygen komutunu kullanarak yeni bir SSH anahtar çifti oluşturabilirsiniz. Komut, anahtarı kaydedeceğiniz konumu ve bir parola ifadesini sorar.

Özel anahtarınızı korumak için her zaman güçlü bir parola ifadesi kullanın. Bu, birinin makinenize erişmesi durumunda bile ek bir güvenlik katmanı sağlar.

SSH aracısı, özel anahtarlarınızı bellekte tutan bir programdır; böylece anahtarı her kullandığınızda parola ifadenizi girmeniz gerekmez. Aracıyı başlatıp anahtarınızı ekleyin:

Şimdi genel SSH anahtarınızı Git barındırma hizmetinize (ör. GitHub veya GitLab) eklemeniz gerekir. Bu işlem, bağlandığınızda hizmete makinenize güvenmesini söyler.

1. Genel anahtar dosyanızın içeriğini (ör. ~/.ssh/id_ed25519.pub) kopyalayın.
2. GitHub ayarlarınıza gidin > 'SSH ve GPG anahtarları'.
3. 'Yeni SSH anahtarı' seçeneğine tıklayın ve genel anahtarınızı buraya yapıştırıp açıklayıcı bir başlık verin.

SSH anahtarınız ayarlanıp Git barındırma hizmetinize eklendikten sonra, HTTPS yerine SSH URL'sini kullanarak depoları kopyalayabilir ve onlarla etkileşim kurabilirsiniz.

SSH URL biçimine örnek: git@github.com:username/repo.git.

Aşağıdakilerden hangileri Git iş akışınızı güvenceye almak için önerilen en iyi uygulamalardır?

Bu derste Git iş akışınızı güvenceye almak için önemli uygulamaları inceledik. HTTPS için Kişisel Erişim Belirteçlerini kullanmayı, kimlik bilgisi yardımcılarını yapılandırmayı ve güçlü kimlik doğrulama için SSH anahtarlarını ayarlamayı öğrendiniz.

Özel anahtarlarınızın ve hassas verilerinizin güvenliğine her zaman öncelik verin. Git etkileşimlerinizi güvenli tutmak, kodunuzu ve projelerinizi yetkisiz erişimden ve olası güvenlik açıklarından korur.