xinbuq的博客

原创 [安全]Git用户端敏感信息检查方案

提示：这里可以添加本文要记录的大概内容：Git作为代码管理工具，已经被广泛使用。在实际工作中，大部分开发人员都会将代码push到远程代码管理平台，实现协同开发，比如github、gitlab等。用户在代码中经常会使用到用户名/密码、ssh key、token、云access key等敏感信息。这些信息一旦被上传到远程代码管理平台，就意味着有较被泄漏的风险，后果不堪设想。因此，很多知名公司都会对代码管理平台严防死守，严格禁止用户上传敏感信息。用户一旦上传了敏感信息，就要付出很大的成本去治理。