Sicherheitsrichtlinien und Umgang mit sensiblen Daten

Fortgeschrittene GitHub-Konzepte

Stan Konkin

ML Enthusiast, DataCamp

Überblick

Data Scientist, der Firmendaten vor zwei Räubern schützt

🔑 Sicherheitsrichtlinien einrichten

⚙ Sensible Daten entfernen

🛠 Historische Commits verwalten

Sicherheitsrichtlinien einrichten

SECURITY.md:

📝 Zweck: Leitet das Melden von Sicherheitsproblemen
🔑 Kernelemente: Kontaktinfo, Richtlinien, Reaktionszeiten
🛠 Anpassung: An Projektbedürfnisse anpassen

Ein Beispiel für SECURITY.md

Eine SECURITY.md-Datei einrichten

Einrichtung einer SECURITY.md-Datei

Eine SECURITY.md-Datei einrichten

Prüfen der SECURITY.md-Datei im Tab Security

Risiken beim Committen sensibler Daten

⚠ Offenlegung: Risiko, sensible Daten zu leaken
🔒 Unbefugter Zugriff: Andere greifen auf unsere Systeme zu
🚨 Schnell handeln: Daten zügig entfernen, um Risiken zu senken

Commit mit sensiblen Daten

Sensible Daten committen

Datei mit sensiblen Daten committen

📢 Sofortmaßnahme: Wenn Zugangsdaten offengelegt wurden, ändere sie sofort

Grenzen des Löschens oder Bearbeitens von Dateien

sensibel in der Commit-Historie gespeichert

sensible Daten im Commit delete secrets.py

Sensible Daten entfernen: Zwei Tools im Vergleich

git filter-repo:

⚙ Kontrolle: Feinsteuerung der Historie

🔧 Komplex: Ideal für knifflige Fälle

🛠 Vielseitig: Unterstützt diverse Aufgaben

BFG Repo-Cleaner:

⚡ Schnell: Rasch und einfach zu nutzen

🛠 Massenlöschung: Stark für große Bereinigungen

🔒 Open Source: Fokus auf Geschwindigkeit

¹ docs.github.com/en/authentication/keeping-your-account-and-data-secure/removing-sensitive-data-from-a-repository

BFG Repo-Cleaner: Überblick auf hoher Ebene

⚙ GitHub-UI ist für fortgeschrittene Aufgaben begrenzt
🛠 Nutze Terminalbefehle zum Entfernen sensibler Daten
💾 Lade bfg.jar herunter, um BFG Repo-Cleaner auszuführen

BFG Repo-Cleaner

bfg.jar-Datei zum Herunterladen

¹ rtyley.github.io/bfg-repo-cleaner/

Aufräumprozess abschließen

Commit-Historie

überschriebene Historie für Delete secrets.py

Lass uns üben!

Fortgeschrittene GitHub-Konzepte

Preparing Video For Download...