Segurança no GitHub

Manter a segurança dos seus projetos no GitHub é essencial para proteger o seu código e os dados sensíveis associados. Vamos explorar as práticas recomendadas de segurança que você pode implementar para garantir que seus projetos no GitHub estejam bem protegidos.

Segurança no GitHub: Protegendo Seus Projetos

1. Permissões e Acesso

No GitHub, você pode controlar quem tem acesso ao seu repositório e o que eles podem fazer com ele através de permissões. Essas permissões são divididas em várias categorias, como Read (Ler), Write (Escrever), e Admin (Administrar), permitindo que você personalize o nível de acesso baseado no papel de cada colaborador no projeto.

Atividade Prática:

Vá até a seção "Settings" do seu repositório.
Selecione "Manage access" para revisar quem tem acesso ao seu repositório.
Considere se todos os colaboradores têm o nível de permissão apropriado para suas funções. Por exemplo, desenvolvedores trabalhando no código podem precisar de permissões de "Write", enquanto outras partes interessadas podem apenas precisar de permissões de "Read".

2. Secrets e Tokens

Secrets são usados para armazenar dados sensíveis, como senhas ou tokens de API, de forma segura. Os tokens de acesso são usados para autenticar e autorizar ações no GitHub, especialmente em automações CI/CD (Integração Contínua/Entrega Contínua).

Atividade Prática:

Use a seção "Secrets" nas configurações do repositório para adicionar ou revisar secrets.
Para automações CI/CD que exigem acesso ao GitHub, gere um Personal Access Token (PAT) com os privilégios mínimos necessários para a tarefa.

3. Verificação em Duas Etapas (2FA)

A verificação em duas etapas (2FA) adiciona uma camada extra de segurança à sua conta GitHub, exigindo não apenas a sua senha, mas também um código de verificação de um dispositivo móvel.

Atividade Prática:

Acesse as configurações da sua conta GitHub.
Na seção "Security", encontre a opção para ativar a 2FA.
Siga as instruções para configurar a 2FA usando um aplicativo de autenticação ou mensagens SMS.