敏感数据暴露 留给Git的时间只有20秒
发布时间：2023-02-22 13:58:47 所属栏目：安全 来源：
导读：也许每个人都面临这样的尴尬状况：在使用Git进行版本控制时不小心推送了重要的密钥或超大文件？要知道，在敏感数据公开暴露20秒后，再去删除这些密钥可能已经为时太晚了！
人非圣贤，孰能无过？本文会分享介绍几个
人非圣贤，孰能无过？本文会分享介绍几个
|
也许每个人都面临这样的尴尬状况：在使用Git进行版本控制时不小心推送了重要的密钥或超大文件？要知道，在敏感数据公开暴露20秒后，再去删除这些密钥可能已经为时太晚了！ 人非圣贤，孰能无过？本文会分享介绍几个笔者在用的好技巧，这样在Git时，再也不用夜以继日的担惊受怕了。 Git中一类不需要的内容是非常大的文件。如果不小心提交了一个大文件到存储库，这肯定会限制你拿取或推送文件所需的时间；如果文件大于100MB，甚至还会显示错误。 其次，作为软件开发圈中的一员，这个忠告应该听过很多次：永远不要将机密信息推送到存储库。拥有芝麻粒大点资源的攻击者就可以通过窃取泄露的密文（secrets）和密钥来危及许多GitHub用户。然而，许多同行却对此不太当回事。 因此，我想分享几个统计数据。 我能进行另一个提交后删除它吗？ 不。事实上，这比刚才的那件事还要危险。不要天真地以为，当他们从存储库中删除文件后，文件再也访问不了。这正是Git的用途所在。它会跟踪你的文件版本历史记录，以便你在想要恢复更改时可以恢复。 （编辑：银川站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐