极狐GitLab 密钥推送保护如何保护密钥信息被泄露？

极小狐

于 2024-08-15 15:00:00 发布

阅读量606

点赞数 25

文章标签： gitlab 极狐GitLab DevOps ci/cd

本文链接：https://blog.csdn.net/weixin_44749269/article/details/141195238

版权

极狐GitLab 是 GitLab 在中国的发行版，专门面向中国程序员和企业提供企业级一体化 DevOps 平台，用来帮助用户实现需求管理、源代码托管、CI/CD、安全合规，而且所有的操作都是在一个平台上进行，省事省心省钱。可以一键安装极狐GitLab，详情可以参考极狐GitLab 下载安装官网。

GitLab 中文版学习资料

驭码CodeRider 官网：https://coderider.gitlab.cn/
GitLab 中文版官网：https://gitlab.cn
GitLab 中文文档：https://docs.gitlab.cn
GitLab 中文下载安装：https://gitlab.cn/install

极狐GitLab 最新推出的密钥推送保护功能是为了防止密钥信息（诸如 API 和 token）被直接推送到极狐GitLab 仓库中。当用户进行代码推送时，该功能会检测每一个提交中的内容，如果检测到有密钥信息，就会阻止本次提交，而且会给出具体的告警信息：指明密钥信息存在的位置。

极狐GitLab 从 16.7 引入了密钥推送保护功能（Experiment），在 17.1 提升为 Beta，私有化部署版本在 17.2 中可用。

可参考极狐GitLab 官网升级指南对版本进行升级，来体验此安全功能。

当前该功能处于 Beta 版本，对于私有化部署用户来说，必须要确保版本在 17.2 以后，而且需要管理员在整个实例上开启该功能。可通过管理中心（Admin are） --> 安全 --> Security and compliance --> Secret 检测中开启：

在这里插入图片描述

此外，还需要在每个项目上开启此功能。可通过项目 --> 安全 --> 安全配置开启此功能。

在这里插入图片描述

新上的密钥推送功能不仅可以在代码变更中对密钥信息进行检测，还能对 Issue、MR 评论中的密钥信息进行检测。下面以极狐GitLab 个人访问令牌为密钥信息进行该功能的演示。

对提交代码进行检测防护

下面是一段 python 代码：

import requests

login_url = 'https://jihulab.com'

pat = "glpat-kQvcWtA6pBJAyYDqcza6"

login_headers = {
    'username' : "小马哥",
    'password' : "JiHu-GitLab"
}

login_response = requests.post(login_url)

print(login_response.get())

如果在没有开启该功能的时候，使用 git push命令是可以将上面的代码推送到极狐GitLab 仓库中的：

git push --set-upstream origin secret-push-protection
Enumerating objects: 5, done.
Counting objects: 100% (5/5), done.
Delta compression using up to 16 threads
Compressing objects: 100% (3/3), done.
Writing objects: 100% (3/3), 339 bytes | 339.00 KiB/s, done.
Total 3 (delta 1), reused 0 (delta 0), pack-reused 0
remote:
remote: To create a merge request for secret-push-protection, visit:
remote:   http://jhma.jihulab.net/root/jh-gitlab/-/merge_requests/new?merge_request%5Bsource_branch%5D=secret-push-protection
remote:
To jhma.jihulab.net:root/jh-gitlab.git
 * [new branch]      secret-push-protection -> secret-push-protection
branch 'secret-push-protection' set up to track 'origin/secret-push-protection'.

在极狐GitLab 项目页面上能够看到该密钥信息：

在这里插入图片描述