没有合适的资源？快使用搜索试试~ 我知道了~

文库首页前端JavascriptGitHub：GitHub安全实践教程.docx

GitHub：GitHub安全实践教程.docx

1.该资源内容由用户上传，如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款（资源遇到问题，请及时私信上传者）

版权申诉

Web开发

0 下载量 144 浏览量 2024-08-27 08:02:01 上传评论收藏 31KB DOCX 举报

温馨提示

试读

18页

GitHub：GitHub安全实践教程.docx

资源推荐

资源详情

资源评论

GitHub：GitHub 安全实践教程

1 GitHub 安全基础

1.1 了解 GitHub 安全特性

GitHub 提供了一系列的安全特性，旨在保护你的代码和项目免受未经授权

的访问和潜在的攻击。以下是一些关键的安全特性：

1.1.1 双因素认证 (2FA)

双因素认证是一种额外的安全层，要求用户在登录时提供两种形式的身份

验证：通常是一个密码和一个临时生成的代码，该代码通过用户的手机或其他

设备发送。这大大增加了账户的安全性，即使密码被泄露，攻击者也无法仅凭

密码访问账户。

1.1.1.1 如何启用 2FA

1. 登录你的 GitHub 账户。

2. 点击右上角的头像，选择“Settings”。

3. 在左侧菜单中，选择“Security”。

4. 点击“Set up two-factor authentication”。

5. 按照屏幕上的指示完成设置。

1.1.2 SSH 密钥

SSH 密钥是一种非对称加密的密钥对，用于安全地登录和访问 GitHub 仓库。

通过使用 SSH 密钥，你可以避免在每次推送或拉取代码时输入密码，同时保持

账户的安全性。

1.1.2.1 如何生成和添加 SSH 密钥

生成

SSH

密钥

ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

将公钥添加到

GitHub

账户

cat ~/.ssh/id_rsa.pub

复制输出的公钥，然后在

GitHub

账户的

Settings > SSH and GPG keys

中添加

1.1.3 仓库访问权限

GitHub 允许你设置仓库的访问权限，包括公开（public）和私有（private）。

私有仓库只有被邀请的协作者才能访问，而公开仓库则对所有人可见。

1.1.3.1 设置仓库访问权限

在创建仓库时，选择“Private”以创建私有仓库。对于已存在的仓库，可

以在仓库设置中更改访问权限。

1.1.4 Dependabot

Dependabot 是 GitHub 的一项服务，用于自动检测和修复项目依赖中的安

全漏洞。它会定期检查你的项目依赖，并在发现漏洞时发送通知，甚至可以自

动创建拉取请求来更新依赖。

1.1.4.1 如何启用 Dependabot

1. 在仓库中，点击“Settings”。

2. 选择“Dependabot alerts”或“Dependabot security updates”。

3. 按照屏幕上的指示启用并配置 Dependabot。

1.2 设置强大的账户密码

密码是保护 GitHub 账户的第一道防线。一个强大的密码可以防止未经授权

的访问。以下是创建强大密码的一些指导原则：

1.2.1 长度

密码应该至少有 12 个字符长，更长的密码更难以被破解。

1.2.2 复杂性

密码应该包含大写字母、小写字母、数字和特殊字符的组合。

1.2.3 避免常见模式

避免使用常见的模式或容易猜测的密码，如“password123”或“123456”。

1.2.4 不重复使用密码

不要在多个网站或服务上使用相同的密码，以减少密码泄露的风险。

1.2.5 使用密码管理器

考虑使用密码管理器来生成和存储复杂的密码，这样你就不需要记住每一

个密码，同时保持安全性。

1.2.5.1 示例密码

虽然我们不能提供具体的密码示例，但可以描述一个示例密码的特征：一

个强大的密码可能看起来像这样：B3!kL9#tQwR5。它包含大写字母、小写字母、

数字和特殊字符，长度超过 12 个字符，没有明显的模式或意义，使得它难以被

猜测或暴力破解。

通过遵循上述的安全特性和密码设置原则，你可以显著提高你的 GitHub 账

户和项目的安全性。

2 保护你的 GitHub 仓库

2.1 启用双因素认证

2.1.1 原理

双因素认证（Two-Factor Authentication, 2FA）是一种安全措施，它要求用

户在登录时提供两种不同形式的身份验证信息。这通常包括用户所知道的（如

密码）和用户所拥有的（如手机接收的验证码）。在 GitHub 中启用双因素认证

可以显著提高账户的安全性，防止未经授权的访问。

2.1.2 如何启用

1. 登录到你的 GitHub 账户。

2. 点击右上角的头像，选择“Settings”。

3. 在左侧菜单中，选择“Security”。

4. 在“Two-factor authentication”部分，点击“Set up two-factor

authentication”。

5. 选择你偏好的验证方式，如短信、认证应用或安全密钥。

6. 按照屏幕上的指示完成设置过程。

2.1.3 代码示例

在启用双因素认证后，你可能需要生成个人访问令牌（Personal Access

Token, PAT）来使用 GitHub API 或进行自动化操作。下面是如何使用 Python 生

成 PAT 的示例：

import os

import subprocess

生成个人访问令牌

def generate_pat():

打开终端并执行

命令

result = subprocess.run(['gh', 'auth', 'token'], capture_output=True, text=True)

检查命令是否成功执行

if result.returncode == 0:

pat = result.stdout.strip()

print(f"个人访问令牌已生成: {pat}")

return pat

else:

print("生成个人访问令牌失败，请检查 gh 命令是否正确安装并登录。")

return None

调用函数生成

PAT

pat = generate_pat()

注意：上述代码示例使用了 gh 命令行工具，你需要先在本地机器上安装并

2.1.4 解释

这段代码使用 Python 的 subprocess 模块来执行 gh auth token 命令，该命

令会生成一个个人访问令牌。生成的 PAT 可以用于 API 调用，确保即使密码泄

露，你的 GitHub 仓库和数据仍然安全。

2.2 配置仓库可见性

2.2.1 原理

GitHub 仓库的可见性决定了谁可以查看和访问仓库中的代码。仓库可以设

置为公开（Public）或私有（Private）。公开仓库对所有人可见，而私有仓库仅

对指定的协作者可见。选择正确的可见性设置对于保护敏感信息至关重要。

2.2.2 如何配置

1. 创建新仓库时，你可以在创建页面选择仓库的可见性。

2. 对于已存在的仓库，可以进行如下操作来更改可见性：

o 进入仓库页面。

o 点击右上角的“Settings”。

o 在“Repository visibility”部分，选择“Private”或

“Public”。

o 点击“Save”保存更改。

2.2.3 代码示例

使用 GitHub API，你也可以通过代码来更改仓库的可见性。下面是一个使

用 Python 和 GitHub API 来将仓库设置为私有的示例：

import requests

import os

剩余17页未读，继续阅读

评论收藏

内容反馈

1.该资源内容由用户上传，如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款（资源遇到问题，请及时私信上传者）

版权申诉

资源评论

资源反馈

评论星级较低，若资源使用遇到问题可联系上传者，3个工作日内问题未解决可申请退款~

kkchenjj

粉丝: 2w+
资源: 5554

上传资源快速赚钱

我的内容管理展开

我的资源快来上传第一个资源

我的收益

登录查看自己的收益

我的积分登录查看自己的积分

我的C币登录后查看C币余额

我的收藏

我的下载

下载帮助

前往需求广场，查看用户热搜

GitHub：GitHub安全实践教程.docx

GitHub：跨平台使用GitHub Desktop教程.docx

GitHub：GitHub Actions自动化工作流教程.docx

GitHub：GitHub高级特性与最佳实践.docx

GitHub：GitHub工作流详解.docx

GitHub：GitHub Packages与依赖管理.docx

GitHub：GitHub页面与项目文档.docx

GitHub：GitHub企业级应用与策略.docx

GitHub：GitHub入门与基础操作.docx

GitHub：创建与管理GitHub仓库.docx

GitHub：使用GitHub进行项目协作.docx

GitHub：GitHub上的问题跟踪与项目管理.docx

GitHub：版本控制与Git基础.docx

GitHub：GitHub上的代码提交与合并.docx

GitHub高级特性：GitHooks与GitLFS.docx

GitHub协作最佳实践与案例分析.docx

2022 GitHub 优质 Java 开源项目推荐.docx

GitHub Copilot的实践与挑战：一项实证研究.docx

AI对开发者生产力的影响：来自GitHub Copilot的证据.docx

收藏的博客 -- Qt有关的GitHub-Gitee开源项目.docx

git和github新手安装使用教程.docx

github使用教程.docx

github部署教程.docx

python教程课件资源.docx

计算机视觉 顶会 ICCV 2019 开源代码链接 论文汇总.docx

android常用第三方库文件.docx

第三十课：解决msfvenom命令自动补全.docx

DevOps入门学习之路.docx

iOS和macOS上将NSAttributedString转换为.docx Word文件

【JavaScript源代码】vue Nprogress进度条功能实现常见问题.docx

最新资源

计算机视觉顶会 ICCV 2019 开源代码链接论文汇总.docx