Consejos de seguridad en GitHub y otros alojamientos de código
Me gusta mucho leer buenas prácticas aplicadas a diversos cometidos: normalmente las propone gente que ha trabajado un tema, nos pueden servir de recordatorio y, a veces, aprendemos nuevas ideas o enfoques.
En este caso hablamos de 10 GitHub Security Best Practices y las prácticas son:
- Nunca almacenar credenciales en un repositorio (como código o en configuraciones).
- Eliminar datos delicados de nuestros ficheros y la historia del repositorio.
- Reforzar el control de acceso.
- Añadir un fichero SECURITY.md
- Validar las aplicaciones de forma cuidadosa.
- Añadir pruebas (tests) de seguridad.
- Seleccionar la forma adecuada de alojar el código.
- Rotar las claves SSH y los tokens de acceso.
- Crear nuevos proyectos teniendo en cuenta la seguridad.
- Auditar cualquier código que importemos a la plataforma.
Lo han publicado en forma de chuleta, en [PDF] Cheat Sheet: 10 GitHub Security Best Practices.
Date: November 19, 2018
Categories:
seguridad