Security

GPG imzalı bir commit oluşturup SSH ile push edersin.

GPG İmzalama ve SSH ile Güvenlik

Git'te kimlik doğrulaması için SSH anahtarları kullanılırken, commit'lerin gerçekten sizin tarafınızdan yazıldığını kanıtlamak için GPG imzaları kullanılır. git commit -S -m "mesaj" komutu commit nesnesini GPG anahtarınızla kriptografik olarak imzalar. git log --show-signature veya git verify-commit ile imzanın geçerliliği doğrulanır.

git config --global user.signingkey <KEY_ID>
git commit -S -m "Güvenli commit"
git push git@github.com:user/repo.git main

Uygulama GPG İmzalı Commit Yapılandırması

Git deposunda tüm commit'lerin varsayılan olarak imzalanmasını sağlamak için commit.gpgsign yapılandırmasını true yap. Ardından git config commit.gpgsign değerini terminale yazdır.

Örnek çözümü göster

git init -q
git config commit.gpgsign true
git config commit.gpgsign

Uygulama SSH Uzak Depo Yapılandırması

origin adında SSH URL'si git@github.com:acme/security-core.git olan bir uzak depo ekle. Ardından git remote get-url origin komutu ile tanımlanan SSH adresini terminale yazdır.

Örnek çözümü göster

git init -q
git remote add origin git@github.com:acme/security-core.git
git remote get-url origin

Kendini test et

Bir commit oluştururken kriptografik GPG imzası eklemek için hangi bayrak kullanılır?
- -G
- -k
- -S
- -s
Cevabı göster

-S — Büyük -S bayrağı commit'i GPG anahtarıyla imzalar; küçük -s ise yalnızca commit mesajının sonuna Signed-off-by satırı ekler.

Commit İmzasını Doğrula

git verify-commit ____ HEAD

Cevabı göster

git verify-commit verify-commit HEAD

Güvenlik Kavramları

git commit -S

Commit'i GPG ile imzalar
git verify-commit

GPG imzasını doğrular
SSH anahtarı

Uzak depoya erişim sağlar
--show-signature

Log'da imzaları gösterir

Sıradaki ders: Disaster recovery

Deneyiminizi Geliştiriyoruz

Çerez Tercihleri

Kesinlikle Gerekli Çerezler

Analitik Çerezler