AZ
у нас эта помойка ещё не доросла до аппаратных токенов
Size: a a a
2021 February 03
AZ
они даже в рекомендации не пишут, что SSH должен быть с passphrase
CC
я вот включил в роадмап развития департамента на этот год переезд на подписывание коммитов и внедрение практики употребления аппаратных ключиков
CC
криптоконтейнеров с кодом компании и тд
CC
Хотя не уверен что все с радостью воспримут подобные SecOps практики
AZ
криптоконтейнеров с кодом компании и тд
чот я не понимаю, как оно должно работать
CC
чот я не понимаю, как оно должно работать
У тебя все сорцы лежат в отдельном вера крипт контейнере
CC
анлочится юбикеем
CC
подпись коммитов ним же
AZ
а доставка кода из репы как работает?
AZ
первый раз качаешь контейнер какой-то, а потом обычный анлок + git checkout?
CC
CC
ну это не оч секурно
AZ
а, ну це норм
CC
но еще дальше загоняться
CC
уже люди не поймут
CC
слишком неюзабельно
YB
в почте в 12:30 где-то прилетае мессадж - ВСЕ меняйте SSH ключи. Крайний срок - 15:00 этого же дня
так можно психануть и хранить копию сорсов в открытом виде)
AZ
хз, шо мешает склонить мимо веракрипта в этой схеме
CC
хз, шо мешает склонить мимо веракрипта в этой схеме
политики гитлаба