Усиление безопасности развертываний – документация GitHub Enterprise Server 37 | Название сайта

В настоящее время безопасность является одной из основных проблем при развертывании системы управления версиями. Вместе с увеличением количества развития веб-приложений и расширением их функциональности повышается уровень угроз безопасности. В связи с этим, GitHub разрабатывает и внедряет меры для совершенствования безопасности своего продукта, чтобы предоставить пользователям надежное решение для хранения и совместной работы над кодом.

GitHub Enterprise Server 37 – это обновленная версия энтерпрайз-серверного решения GitHub. В ней внесены значительные улучшения и новые функции, связанные с повышением безопасности развертывания. В этой документации представлено подробное описание принципов и методов усиления безопасности развертываний на GitHub Enterprise Server 37.

Одной из главных фишек новой версии GitHub Enterprise Server 37 является внедрение двухфакторной аутентификации для повышения безопасности пользовательских аккаунтов. Для входа в аккаунт после ввода пароля теперь требуется второй фактор аутентификации, такой как одноразовый пароль, получаемый через SMS-сообщение или специальное приложение. Это предотвращает возможность несанкционированного доступа к аккаунту даже при компрометации пароля.

Еще одной важной функцией GitHub Enterprise Server 37 является поддержка ролевой модели доступа. Администраторы могут настраивать разрешения доступа для каждого пользователя или команды, что позволяет детально управлять возможностями каждого аккаунта. Благодаря этому, компании могут эффективно организовать работу разработчиков и системных администраторов и предотвратить неконтролируемое распространение конфиденциальной информации.

Все эти улучшения и многое другое окажется полезным для компаний, разрабатывающих программное обеспечение, исходный код которых часто становится объектом целенаправленных атак. Документация GitHub Enterprise Server 37 позволит разработчикам и системным администраторам развернуть продукт с максимальным уровнем безопасности и минимальными рисками.

HTML

Веб-страницы неразрывно связаны с HTML-языком разметки. HTML позволяет структурировать информацию на странице с помощью различных тегов.

Один из основных тегов HTML – тег <table>. Этот тег позволяет создавать таблицы на веб-странице. Таблицы очень полезны для представления информации, которая должна быть расположена в виде сетки.

В таблице каждая ее строка обозначается тегом <tr>, а каждая ячейка – тегом <td>. Настройка внешнего вида таблицы может осуществляться через атрибуты стиля или с использованием стилей CSS.

Пример таблицы:

<table></table>

Таблицы можно дополнять заголовками и объединять ячейки:


<table>
<thead>
<tr>
<th>Заголовок 1</th>
<th>Заголовок 2</th>
</tr>
</thead>
<tbody>
<tr>
<td>Ячейка 1</td>
<td>Ячейка 2</td>
</tr>
</tbody>
</table>


Код выше создаст таблицу с двумя заголовками и одной строкой с двумя ячейками.

Улучшение безопасности

Применение этих рекомендаций поможет обеспечить высокий уровень безопасности вашей инсталляции GitHub Enterprise Server.

Многофакторная аутентификация

GitHub Enterprise Server поддерживает несколько методов многофакторной аутентификации, которые вы можете использовать для усиления безопасности вашего развертывания:

• Универсальные вторичные факторы: Для вторичного фактора аутентификации вы можете использовать мобильное устройство, как, например, смартфон, планшет или универсальный аутентификатор. Этот метод включает в себя возможность использования программного приложения аутентификатора или аппаратного ключа.
• Текстовое сообщение: Вы можете получать коды аутентификации посредством текстовых сообщений на зарегистрированный мобильный телефон.
• Универсальный код восстановления: Этот метод предоставляет вам возможность получить список одноразовых резервных кодов для использования в случаях, когда у вас нет доступа к первичным или вторичным факторам аутентификации.

Использование многофакторной аутентификации снижает риски несанкционированного доступа к вашей учетной записи и усиливает безопасность вашего развертывания GitHub Enterprise Server.

Примечание: При использовании многофакторной аутентификации важно убедиться, что вы храните свои факторы аутентификации в безопасном месте и защищаете их от несанкционированного доступа.

Ключи безопасности SSH

Ключи безопасности SSH состоят из пары файлов: приватного ключа и публичного ключа. Приватный ключ должен быть подержив его обладателем в секрете, а публичный ключ должен быть распространен и доступен серверу.

Чтобы добавить публичный ключ на сервер GitHub Enterprise, вы можете использовать страницу “Settings” вашего аккаунта. При этом приватный ключ должен быть сохранен на вашем локальном компьютере.

GitHub Enterprise Server поддерживает аутентификацию с использованием ключей безопасности SSH, что обеспечивает более безопасный доступ к репозиториям и защиту от несанкционированного доступа.

Важно помнить, что приватные ключи безопасности SSH должны быть защищены паролем, чтобы предотвратить их использование злоумышленниками при возможности доступа к вашему компьютеру или хранилищу.

Использование ключей безопасности SSH является стандартным методом аутентификации и рекомендуется для повышения безопасности развертываний на GitHub Enterprise Server.

Обнаружение и предотвращение атак

Обеспечение безопасности вашего развертывания GitHub Enterprise Server включает в себя обнаружение и предотвращение атак, чтобы защитить ваше приложение и данные от злоумышленников. В этом разделе мы рассмотрим некоторые важные методы и инструменты, которые помогут вам повысить уровень безопасности вашего развертывания.

• Используйте сильные пароли и активируйте двухфакторную аутентификацию (2FA) для защиты учетных записей пользователей.
• Установите брандмауэр для защиты вашей сети и серверов от несанкционированного доступа.
• Отслеживайте и регистрируйте активность пользователей и администраторов, чтобы обнаружить необычную или подозрительную активность.
• Периодически аудируйте свою систему, чтобы обнаружить уязвимости и ошибки конфигурации.
• Установите обновления и патчи безопасности для всех компонентов вашего развертывания GitHub Enterprise Server.
• Используйте средства обнаружения вторжений, которые помогут вам обнаружить и предотвратить попытки несанкционированного доступа к вашей системе.
• Обучайте своих сотрудников и пользователей правильным практикам безопасности, таким как распознавание фишинговых писем и избегание использования неизвестных или ненадежных программ и сервисов.

Соблюдение этих рекомендаций поможет вам создать надежное и безопасное развертывание GitHub Enterprise Server, которое будет защищать ваши данные и приложение от атак и несанкционированного доступа.

Организационные меры безопасности

Для обеспечения безопасности при развертывании GitHub Enterprise Server необходимо принимать не только технические меры, но и организационные. Ниже приведены некоторые важные меры безопасности, которые должны быть реализованы в организации:

• Установите строгое правило выполнения регулярного обновления всех компонентов и пакетов системы. Это включает в себя операционную систему, серверы баз данных, внешние программы и библиотеки.
• Ограничьте доступ к серверам GitHub Enterprise только для авторизованного персонала. Реализуйте систему аутентификации и авторизации, которая позволит ограничить доступ к системе только для сотрудников с необходимыми правами.
• Создайте резервные копии данных системы, чтобы минимизировать потерю данных при возможных инцидентах. Регулярно тестируйте процедуры восстановления данных, чтобы убедиться, что они работают корректно.
• Организуйте периодическое обучение сотрудников по вопросам безопасности. Обновляйте их знания о последних угрозах и методах защиты данных. Рассмотрите возможность проведения симуляций инцидентов для проверки готовности сотрудников к аварийным ситуациям.
• Установите механизмы отслеживания и анализа логов событий в системе. Это поможет обнаружить подозрительную активность и предотвратить возможные нарушения безопасности.
• Ограничьте права доступа к системе и данным только для необходимого количества сотрудников. Используйте принцип наименьших привилегий: каждый сотрудник должен иметь только необходимые права для выполнения своих рабочих обязанностей.

Эти организационные меры безопасности должны быть реализованы параллельно с техническими мерами, чтобы обеспечить максимальную защиту при развертывании GitHub Enterprise Server.

Ролевая модель доступа

Для обеспечения безопасности развертываний на GitHub Enterprise Server используется ролевая модель доступа. Ролевая модель определяет набор ролей, которые могут быть назначены пользователям и организациям. Каждая роль имеет определенные права и ограничения.

Ниже приведены основные роли, которые доступны на GitHub Enterprise Server:

• Администратор системы: Эта роль предоставляет полные привилегии для управления системой. Администраторы системы могут настраивать безопасность, управлять пользователями и организациями, устанавливать разрешения доступа и многое другое.
• Разработчик: Эта роль предоставляет разработчикам доступ к репозиториям, возможность внесения изменений, создания и редактирования кода. Разработчики также могут создавать и закрывать задачи, участвовать в обсуждениях и управлять запросами на изменение.
• Тестировщик: Эта роль предоставляет тестировщикам доступ к репозиториям, возможность тестировать изменения и сообщать об ошибках. Тестировщики также могут комментировать код, участвовать в обсуждениях и управлять запросами на изменение.
• Пользователь с ограниченными правами: Эта роль предоставляет ограниченные привилегии для просмотра репозиториев, чтения кода и обсуждения изменений. Пользователи с ограниченными правами не могут вносить изменения в репозитории и создавать задачи.

Администраторы могут назначать роли для отдельных пользователей или групп пользователей. Они также могут устанавливать разрешения доступа на уровне организаций и репозиториев.

Для повышения безопасности, рекомендуется назначать минимально необходимые привилегии для каждой роли. Пользователям следует давать только те права, которые необходимы для выполнения их работы. Таким образом, уменьшается возможность злоупотребления привилегиями и утечек конфиденциальных данных.

Важно регулярно проверять и обновлять роли и разрешения доступа, чтобы гарантировать соответствие политикам безопасности организации и предотвращать потенциальные уязвимости.

Аудит и журналирование

В GitHub Enterprise Server предусмотрены инструменты для аудита и журналирования, которые позволяют вести запись событий и изменений в системе.

GitHub Enterprise Server регистрирует различные события, включая входы пользователей, операции над репозиториями, командами Git и другими административными действиями. Эти события регистрируются в специальных журналах, которые можно просмотреть и анализировать для обеспечения безопасности и отслеживания изменений.

Один из основных инструментов аудита в GitHub Enterprise Server – это журнал аудита администрирования. В этом журнале регистрируются все административные действия, включая создание и удаление пользователей, повышение и понижение их привилегий, изменение настроек безопасности и другие операции, связанные с управлением системой.

Кроме того, GitHub Enterprise Server предоставляет возможность настроить журнал аудита доступа. Этот журнал регистрирует все попытки доступа к репозиториям, комментариям, запросам на слияние и другим объектам системы. Записи в журнале доступа содержат информацию о действующем пользователе, типе действия, времени и других событиях, связанных с доступом.

Вы можете использовать эти журналы для анализа и обнаружения аномалий, контроля за действиями пользователей и обеспечения соответствия компании политикам безопасности. Кроме того, эти журналы могут быть использованы для расследования инцидентов и предоставления доказательств в случае необходимости.

Управление сертификатами

Для обеспечения безопасности развертываний в GitHub Enterprise Server важно правильно управлять сертификатами. Сертификаты используются для проверки подлинности и защиты информации, передаваемой между пользователями и серверами.

В GitHub Enterprise Server вы можете управлять сертификатами, используя следующие инструменты:

1. Генерация нового сертификата: Вы можете генерировать новый сертификат для использования в системе. При этом необходимо следовать рекомендациям безопасности и выбирать достаточно длинные ключи.
2. Установка сертификата: После генерации сертификата вы должны установить его на сервере. Для этого вам может потребоваться доступ к серверу с правами администратора.
3. Обновление сертификата: При необходимости вы можете обновить сертификат, например, если он истек или уничтожен.
4. Отзыв сертификата: В случае компрометации сертификата вам следует незамедлительно отозвать его, чтобы предотвратить возможные атаки или злоупотребление.

Важно помнить, что управление сертификатами является ответственностью администраторов системы безопасности и необходимо следовать рекомендациям безопасности, предоставленным в документации.