秘密鍵やパスワードなどの機密情報をバージョン管理システムのリポジトリーに安全に置く方法 - 2024-10-02 - ククログ

暗号化という解決策具体的なやり方鍵ペアの作成公開鍵の共有物理媒体、利用者が限定されたサーバー、組織内に閉じたネットワークでの共有鍵サーバー経由での共有インポート後の鍵を信頼する機密情報を暗号化してリポジトリーに格納機密情報の取り出し取り出し後の機密情報の取り扱いパスワードの類GnuPGの秘密鍵の類ファイルの形で使う必要がある機密情報その他の、ある程度の期間ファイルとして保存しておく必要がある機密情報関係者が減った場合機密情報が漏洩した場合まとめ プロジェクトに関わる情報の散逸を防ぐためには、情報を可能な限り一箇所に集約しておきたくなるところです。 複数人が関わるソフトウェア開発プロジェクトでは、ソースコードのGitリポジトリー、イシュートラッカーのチケットやWiki、ファイル共有サーバーなど、情報の置き場所が複数あると、人によって情報の置き場所がばらけてしまうリスクがあります。 「ファイル