AWSアクセスキーをgitに誤って登録しないようにする | DevelopersIO

はじめに Gitはとても便利ですが、GitHub上で不適切に公開されている秘密鍵を使ってAWSに不正アクセスする事例が発生 というようにAWSアクセスキー、シークレットキーを誤って登録してしまうととても恐いことになります。利用者側で気をつけられるようにGitのフックをつくってみましたので報告します。 Git フックとは? Gitにはフックというなにかの操作の前後にスクリプトを実行できるような仕組みがあります。これを使うことにします。コミットの前に気づければよいのでpre-commitを使うことにします。サンプルファイルが .git/hooks/pre-commit.sampleにありますが、今回はシンプルにしたいので、.git/hooks/pre-commitをスクラッチで作ります。 アクセスキー混入防止フック とてもシンプルです。git diffをしてその中に KEYという行があり、さら

[ryskosn]

なるほど

[kasumani]

AWSアクセスキーをgitに誤って登録しないようにする ｜ Developers.IO はじめに Gitはとても便利ですが、GitHub上で不適切に公開されている秘密鍵を使ってAWSに不正アクセスする事例が発生 というようにAWSアクセスキー、シーク

[poppun1940]

はじめに Gitはとても便利ですが、GitHub上で不適切に公開されている秘密鍵を使ってAWSに不正アクセスする事例が発生 というようにAWSアクセスキー、シークレットキーを誤って登録してしまうととても恐いことになります

[shigemk2]

コミット時にテストを走らせるとか、すでにpushしたコミットをrebaseしないようにするとかそういうhookは作ったことある

[naosim]

これいいな

[polyamid]

GitHubでうっかり公開してビットコイン採掘に使われないように。

[hylom]

気を付けないとついうっかりやってしまいそうだから機械的対策がほしいところではある

[h5y1m141]

Gitフックってどういう場面で使うのかイマイチイメージできなかったけど、こういうのは実際に自分で活用できそうだからメモっておこう