cuando tienes una clave secreta en tu proyecto, ¿cómo se puede presionar a GitHub?

Question

estoy tratando de empujar una marca nueva, carril vacío 3.0.4 proyecto de GitHub, pero sólo se dan cuenta de que la tienda cookie de sesión tiene una clave secreta:

En config/initializers/secret_token.rb

NewRuby192Rails304Proj::Application.config.secret_token = '22e8...' 

Entonces, ¿cómo podemos nosotros evitar que sea empujado a GitHub? Podemos ignorar este archivo (usando .gitignore), pero sin este archivo, la aplicación Rails no se ejecutará en absoluto (y no es una aplicación completa de Rails). O, en general, otros archivos o marcos también pueden tener archivos que contienen claves secretas. En tal caso, ¿cómo debería manejarse al presionar a GitHub?

Answer 1

Añadir en tu repositorio:

• una plantilla de él (secret_token.rb.template),
• un script capaz de generar un archivo de configuración adecuada secret_token.rb en base a datos locales que se encuentran en el servidor (como un archivo cifrado con el valor secreto listo para ser decodificada y se puso en el archivo secret_token.rb)

a partir de ahí, añadir un git attribute custom driver:

El guión hace referencia más arriba será su 'smudge' script que, a la salida del árbol de trabajo, generar automáticamente el archivo correcto.

Answer 2

Ponga la clave secreta en algún tipo de archivo de configuración externo. Éso es lo que hacemos.

Answer 3

Podría correr el riesgo de confiar en la seguridad/privacidad de Github si se trata de un repositorio privado .. o:
- Extraiga los datos de un archivo de configuración en el servidor. Por ejemplo, si usa Capistrano para la implementación, puede agregar un paso que copie el archivo de configuración desde algún lugar del servidor.
- Use una variable de entorno.

Answer 4

Existen varias herramientas externas, que hacen exactamente eso. Básicamente, estas herramientas cifran el archivo con sus datos privados y lo almacenan en el VCS, pero ignoran el archivo original no cifrado.

Uno de los más conocidos y de confianza es blackbox. Utiliza gpg para cifrar sus archivos y funciona con git y hg. Por cierto, es creado por el equipo SO. Eche un vistazo a la sección alternatives, tiene al menos otras cinco herramientas.

También te puedo recomendar una herramienta llamada git-secret, también usa gpg. Pero funciona solo con git. La principal ventaja es que el flujo de trabajo es mucho más fácil en comparación con otras herramientas.