Ho Utloisisa Hore na ke Hobaneng ha Litlhahlobo tsa GPG li Hlōleha Nakong ea Likaho
Ha u le CI/CD pipeline khefu le phoso: tlhahlobo ea gpg e hlōlehile, ha se feela bothata ba kaho; ke sesupo sa hore botšepehi ba lintho tsa khale bo ke ke ba tšeptjoa. Mabaka a tloaelehileng a kenyelletsa:
- Linotlolo tsa GPG tse felletsoeng ke nako kapa tse hlakotsoeng
- Ho haella ha tšepo ho linotlolo tse kentsweng kantle ho naha
- Lintho tsa khale tse sa saennoeng kapa tse senyehileng
- Linotlolo tse sa hlophisoang hantle libakeng tsa kaho ea nakoana
Mehlala ea liphoso tseo bahlahisi ba atisang ho kopana le tsona:
Melaetsa ena ea liphoso tsa GPG e hlaha nakong ea ho kenya liphutheloana, ho haha li-Docker, kapa CI/CD tharollo ea ho itšetleha. Ho e-na le ho li qoba, bahlahisi ba lokela ho li tšoara e le matšoao a kotsi a ketane ea phepelo.
Likotsi tsa Tšireletso tsa ho Hlokomoloha Liphoso tsa GPG ho Pipelines
Hoa hohela ho tlola netefatso ea ho saena ha phoso: tlhahlobo ea gpg e hlōlehile e thibela tokollo. Empa ho hlokomoloha melaetsa ea liphoso tsa GPG ho lumella lintho tse sa saennoeng kapa tse kotsi ho kena meahong ea hau.
Hobaneng sena se le bohlokoa bakeng sa ketane ea phepelo:
- Litšekamelo tse sa saennoangBahlaseli ba ka kenya mefuta e trojanized libakeng tsa sechaba.
- Liphutheloana tse senyehilengTlhaselo ea monna ea bohareng e kenya li-binary tse fetotsoeng ha ea hau pipeline ka thabo o hlokomoloha GPG.
- Ho kgutlela morao le ho kheloha: Ntle le netefatso e saennweng, bahlahisi ba ke ke ba netefatsa hore ntho e entsoeng tlhahisong e tsamaellana le se lekiloeng.
Ho hlokomoloha liphoso tsena ho tšoana le ho tima TLS hobane "e lerata haholo." Ho ea ka DevSecOps, phoso e 'ngoe le e 'ngoe ea GPG ke mokhoa oa tšireletso ea ketane ea phepelo.
Ho Hlahloba le ho Lokisa Mathata a Senotlolo le a Tšoantšiso ea GPG
Liphoso tse ngata: gpg e hlolehile ho saena data, kapa liphoso tsa netefatso li khutlela morao ho tsamaiso ea mantlha ea linotlolo. Sheba litokiso tse tloaelehileng.
Hlahloba dinotlolo tse teng
- E netefatsa hore na ke linotlolo life tsa sechaba tse kenngoeng tikolohong ea hau ea kaho.
Kenya dinotlolo tse sieo
- E nka senotlolo sa mohlokomedi se hlokahalang ho tswa ho keyserver.
Nchafatsa dinotlolo tse siilweng ke nako
Netefatsa boemo ba ts'epo
Linotlolo li lokela ho tšoauoa hore lia tšeptjoa bakeng sa pipeline ho li netefatsa hantle.
Ka nako e khutšoanyane CI/CD tikolohong, ho tloaelehile hore melaetsa ea liphoso tsa GPG e hlahe hobane linotlolo li ne li sa tsoele pele lipakeng tsa mesebetsi. Kamehla hlalosa mohato oa ho kenya linotlolo tse ka hlahisoang hape ho uena pipeline.
Ho Matlafatsa Netefatso e Sireletsehileng ea Tšoaetso ho pholletsa le Meaho le Litšebelisano
Ho lokisa liphoso tsa GPG ka letsoho ha hoa lekana. Ho thibela mesebetsi ea matsoho e sa saennoeng hore e se ke ea kena, qobella netefatso ea ho saena ka boiketsetso ho balaoli ba itšetlehileng ka bona.
Mehlala tikolohong e tloaelehileng ea tikoloho
Maven: mvn verify -P gpg
- npm: Phethahatsa ho kenngwa ha sephutheloana se saennweng ka di-setting tsa boemo ba ngodiso.
- pip: Khetha mabili a saennweng ke PGP mme o netefatse ka dinotlolo tse tshepahalang.
Lethathamo la Tlhahlobo la Mini Dev bakeng sa Ts'ebetso ea GPG
- Ho hloleha ho haha hodima efe kapa efe phoso: tlhahlobo ea gpg e hlōlehile
- Qobella LDAPS:// kapa phihlello ea keyserver ea HTTPS, le ka mohla u se ke ua ngola mongolo o hlakileng
- Boloka linotlolo tse tšepahalang ka har'a li-vault tse sirelelitsoeng, eseng nakong ea repo
- Potoloha le ho nchafatsa dinotlolo tsa GPG kgafetsa
- Hloka mesebetsi ea matsoho e saennoeng bakeng sa lipapatso lipakeng tsa ho etsa le ho hlahisa
Ho kenya tshebetsong GPG ka boiketsetso ho netefatsa hore bahlahisi ha ba etse mekhelo e sa reroang e behang ketane ya phepelo kotsing.
Ho Matlafatsa Botšepehi ba Artifact ka Mekhoa ea DevSecOps
Netefatso ea GPG e lokela ho ba karolo ea leano le leholo la botšepehi ba lintho tsa khale. Lits'oaiso li tiisa boitsebiso ba mohatisi, empa u lokela ho li kopanya le:
- Li-checksum ho netefatsa botšepehi ba binary.
- SBOMs (Bili ea Lisebelisoa tsa Software) ho itšetleha ka 'mapa.
- Tlhahlobo e tsitsitseng ho bona dipaterone tse sa sireletsehang ka hara dipakete.
Lisebelisoa tse joalo Xygeni tlatsa netefatso ea GPG ka ho skena pipelines bakeng sa mesebetsi ea matsoho e sa saennoeng, ho lemoha ho itšetleha ho senyehileng, le ho tiisa liteko tse tsitsitseng tsa ho saena. Sena se fokotsa monyetla oa hore phoso e le 'ngoe ea GPG e fete 'me e fetohe ketsahalo e felletseng ea ketane ea phepelo.
Tafole ea ho rarolla mathata ka potlako: Ho lokisa liphoso tse tloaelehileng tsa GPG ho li-Build
| Molaetsa oa phoso | Sesosa sa ho qala | Tokiso e Sireletsehileng |
|---|---|---|
| phoso: tlhahlobo ea gpg e hlōlehile | Senotlolo sa phatlalatsa se sieo, ntho ea khale e sa saennoeng, kapa bothata ba trust | Kenya senotlolo se nepahetseng sa sechaba ka gpg --recv-keys <KEY_ID> le ho netefatsa hore thepa ea khale e saennoe. |
| phoso: gpg e hlolehile ho saena data | GPG ha ea hlophisoa hantle ho CI/CD tikoloho (ha ho na senotlolo sa kamehla kapa poleloana ea lekunutu e sieo) | configure gpg --list-secret-keys 'me u behe senotlolo se nepahetseng bakeng sa ho saena; etsa bonnete ba hore poleloana ea lekunutu e fumaneha ka mokhoa o sireletsehileng (moemeli, vault). |
| gpg: ho amoheloa ha keyserver ho hlolehile: Ha ho keyserver e fumanehang | Bothata ba marang-rang kapa seva sa senotlolo se thibetsoeng tikolohong ea kaho | Sebelisa keyserver e tšepahalang (hkps://keys.openpgp.org) kapa seiponeng ka har'a infra ea hau. |
| gpg: Tshaeno e mpe ho tsoa ho "Mohlokomeli" " | Sesebediswa sa maiketsetso se senyehile, kapa senotlolo se fosahetseng se kentswe | Emisa kaho hang-hang; netefatsa monoana o nepahetseng oa senotlolo; hana ntho ea khale. |
| gpg: ha ho na data e nepahetseng ea OpenPGP e fumanoeng | Senotlolo se jarollotsoeng se senyehile kapa ha se sebetse | Lata hape o sebelisa gpg --recv-keys ka keyserver e tšepahalang le ho netefatsa menoana ea letsoho ka letsoho. |
| Kaho e ntse e tsoela pele ho sa tsotellehe liphutheloana tse sa saennoeng | Pipeline e hlokomoloha netefatso, kapa tlhophiso e fetiselitsoe | Ho tiisa netefatso ea ho saena ho Maven (mvn verify -P gpg), liphutheloana tse saennoeng tsa npm, kapa pip ka licheke tsa PGP. |
Phoso: Tlhahlobo ea GPG e Hlolehile: Meaho e Sireletsehileng e Qala ka Tšepo
Tlhahlobo ea GPG e hlolehang ha se lerata feela. phoso: tlhahlobo ea gpg e hlōlehile, phoso: gpg e hlolehile ho saena data, kapa phoso ea gpg e akaretsang e emela khefu ketaneng ea hau ea ts'epo. Haeba u e hlokomoloha, u fa bahlaseli tsela e bulehileng ea ho kenya lintho tse mpe tse entsoeng ka bolotsana ka har'a hau. CI/CD pipelines.
Litsela tsa bohlokoa tsa ho nka
- Kamehla batlisisa melaetsa ea liphoso tsa GPG; ke matšoao a tšireletso
- Sebelisa mekhoa ea tsamaiso ea linotlolo e ka hlahisoang hape mehahong
- Ho tiisa netefatso ea ho saena ho balaoli bohle ba itšetlehileng ka bona
- Kopanya GPG le li-checksum, SBOMs, le liskena tsa bofokoli
- Sebelisa lisebelisoa tse kang Xygeni ho iketsetsa licheke le ho tiisa melao ea ho saena ka nako ea sebele
In Lebohang, tšepo ea qobelloa, ha e nahaneloe. Nako le nako ha u bona phoso: tlhahlobo ea gpg e hlōlehile, e nke e le monyetla oa ho thatafatsa pipeline, ha se tšitiso eo motho a lokelang ho e tlola.
