Політики безпеки та керування чутливими даними

Проміжний рівень GitHub Concepts

Stan Konkin

ML Enthusiast, DataCamp

Огляд

фахівець з даних, захищає дані компанії від двох грабіжників

🔑 Налаштуйте політики безпеки

⚙ Видаліть чутливі дані

🛠 Керуйте історією комітів

Налаштування політик безпеки

SECURITY.md:

📝 Призначення: як повідомляти про проблеми безпеки
🔑 Ключові елементи: контакти, настанови, час реагування
🛠 Налаштування: під потреби проєкту

Приклад SECURITY.md

Налаштування файлу SECURITY.md

Налаштування файлу SECURITY.md

Налаштування файлу SECURITY.md

Перевірка файлу SECURITY.md на вкладці Security

Ризики коміту чутливих даних

⚠ Розголошення: ризик витоку чутливих даних
🔒 Несанкціонований доступ: інші можуть увійти в наші системи
🚨 Дійте швидко: видаліть дані негайно, щоб зменшити ризики

Коміт із чутливими даними

Коміт чутливих даних

Коміт файлу з чутливими даними

📢 Негайні дії: якщо ваші облікові дані розкрито, одразу змініть їх

Обмеження простого видалення чи редагування файлів

чутливі дані збережено в історії комітів

чутливі дані в коміті delete secrets.py

Видалення чутливих даних: порівняння двох інструментів

git filter-repo:

⚙ Контроль: детальне керування історією

🔧 Складність: найкраще для складних випадків

🛠 Гнучкість: підтримує різні задачі

BFG Repo-Cleaner:

⚡ Швидкість: працює швидко й просто

🛠 Масово: добре для великого видалення

🔒 Відкритий код: зосереджений на швидкості

¹ docs.github.com/en/authentication/keeping-your-account-and-data-secure/removing-sensitive-data-from-a-repository

Загальний огляд використання BFG Repo-Cleaner

⚙ Інтерфейс GitHub обмежений для складних задач
🛠 Використайте термінал для видалення чутливих даних
💾 Завантажте bfg.jar, щоб запустити BFG Repo-Cleaner

BFG Repo-Cleaner

файл bfg.jar для завантаження

¹ rtyley.github.io/bfg-repo-cleaner/

Завершення процесу очищення

історія комітів

переписана історія для Delete secrets.py

Давайте потренуємось!

Проміжний рівень GitHub Concepts

Preparing Video For Download...