git-secret介绍

git-secret介绍

git-secret 是一个与git兼容的命令行工具，旨在安全地存储和管理敏感数据，如源代码中的密码、密钥以及敏感文件。它通过 GPG 加密来保护文件，确保只有授权的用户才能访问这些敏感信息。

使用流程

1、安装 Git-Secret：在本地开发环境中安装 git-secret。
2、生成 GPG 密钥：为每个团队成员生成一对 GPG 公私钥。
3、添加公钥：将团队成员的公钥添加到 git-secret 的钥匙库中。
4、跟踪敏感文件：使用 git-secret add 命令跟踪包含敏感信息的文件。
5、加密文件：运行 git-secret hide 来加密跟踪的文件，使其在仓库中安全存储。
6、推送到远程仓库：将加密后的文件推送到远程 Git 仓库。
7、访问敏感数据：团队成员使用 git-secret reveal 命令解密并访问敏感数据。

micray@localhost:/mnt/d/code/other$ mkdir test-git-secret
micray@localhost:/mnt/d/code/other$ cd test-git-secret/
micray@localhost:/mnt/d/code/other/test-git-secret$ ls
# 生成gpg
micray@localhost:/mnt/d/code/other/test-git-secret$ gpg --list-secret-keys --keyid-format=long
gpg: /home/micray/.gnupg/trustdb.gpg: trustdb createdmicray@localhost:/mnt/d/code/other/test-git-secret$ gpg --full-generate-key
gpg (GnuPG) 2.2.27; Copyright (C) 2021 Free Software Foundation, Inc.
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.Please select what kind of key you want:(1) RSA and RSA (default)(2) DSA and Elgamal(3) DSA (sign only)(4) RSA (sign only)(14) Existing key from card
Your selection? 1
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want?