چک‌لیست اتصال امن مخزن خصوصی به دستیار هوش مصنوعی

اتصال امن از انتخاب روش احراز هویت و حداقل Scope شروع می‌شود و با انقضا، نگهداری امن، ثبت رویداد و تمرین لغو ادامه پیدا می‌کند.

پاسخ کوتاه

برای هر مخزن یک هویت قابل‌لغو با کمترین دسترسی و کوتاه‌ترین عمر عملی انتخاب کنید. Token را در کد، فایل اشتراکی، Issue یا پرامپت نگذارید؛ مالک، تاریخ انقضا، محل نگهداری و روش لغو را ثبت کنید.

گردش‌کار پیشنهادی

1. مشخص کنید دسترسی فقط خواندن است یا واقعاً نوشتن، PR و webhook لازم دارد.
2. برای سازمان، روش هویتی مدیریت‌پذیر مانند GitHub App را در برابر PAT شخصی ارزیابی کنید.
3. Scope را به مخزن و عملیات ضروری محدود و تاریخ انقضا تعیین کنید.
4. Secret را در سامانه مدیریت Secret یا محل رمزنگاری‌شده نگه دارید.
5. رویدادهای اتصال، شکست احراز هویت و عملیات حساس را ثبت و مرور کنید.
6. لغو و چرخش Token و قطع اتصال کاربر جداشده را پیش از حادثه آزمایش کنید.

مثال اجرایی

عاملی که فقط Issue را می‌خواند و پیشنهاد diff می‌دهد نباید به مدیریت اعضا، تنظیمات سازمان یا همه مخزن‌ها دسترسی داشته باشد. اگر نوشتن لازم شد، آن را برای یک مخزن آزمایشی و زمان محدود فعال کنید.

چطور نتیجه را راستی‌آزمایی کنیم؟

از صفحه تنظیمات ارائه‌دهنده Git فهرست Scope، مخزن‌های قابل‌دسترسی، تاریخ انقضا و آخرین استفاده را با ثبت داخلی خود تطبیق دهید؛ سپس لغو آزمایشی انجام دهید.

خطاهای رایج

Token کلاسیک بدون انقضا، حساب مشترک، دسترسی write پیش‌فرض و Secret داخل CI log ریسک را بالا می‌برند. رمزنگاری Token جای حداقل دسترسی را نمی‌گیرد.

جایگاه این مطلب در مسیر یادگیری

این کنترل را با پیشگیری از نشت Secret و حداقل‌سازی مجوز عامل کامل کنید.

منابع و محدودیت

GitHub استفاده از مجوز حداقلی، انقضای کوتاه و نگهداری امن را توصیه می‌کند؛ GitLab نیز Scope، انقضا، چرخش و لغو PAT را مستند کرده است. امنیت اعتبارنامه GitHub و Personal access token در GitLab.

جمع‌بندی

اتصال امن یک تنظیم یک‌باره نیست؛ چرخه عمر اعتبارنامه از صدور تا پایش، چرخش و لغو را پوشش می‌دهد.