مسیرهای خود را بپوشانید: چگونه چیزها را در گزارش های عملیات GitHub پنهان کنیم

به جای داده های حساسی که روی آن اعمال می شود.

بخش زیر به شما نشان می دهد که چگونه یک سیاهه را پنهان کنید.

hide-secrets.yml${{ secrets.MY_SECRET_TOKEN }}فایل و تغییرات زیر را انجام دهید:

در اسرع وقت. verySecretToken هنگامی که تغییرات خود را در مخزن GitHub خود متعهد و منتشر کردید، رشته

با ستاره جایگزین خواهد شد — هر کجا در گزارش های شما ظاهر می شود:

شما نباید هیچ اطلاعات حساسی را در گزارش‌های اکشن GitHub خود فاش کنید. پوشاندن متن ساده یکی از راه‌های پنهان کردن داده‌ها است، اما هر کسی که به فایل‌های گردش کار شما دسترسی داشته باشد، می‌تواند اطلاعاتی را که می‌خواهید پنهان کنید، ببیند.

همانطور که این آموزش نشان می دهد، GitHub Actions Secret یک رویکرد بسیار امن تر برای محافظت از داده های حساس شما و سپس پوشاندن آن است. اسناد ما را بخوانید تا درباره استفاده از Git در Kinsta بیشتر بدانید. اکنون میزبانی برنامه ما را به صورت رایگان امتحان کنید.

اسرار اقدامات GitHub Masked

هنگامی که شما با استفاده از GitHub Actions گردش کاری ایجاد می کنید، هر بازدید کننده ای از مخزن شما می تواند گزارش ها را مشاهده کند، بنابراین آنها نباید اطلاعات حساسی را شامل شوند. با این حال، شما نمی‌توانید نشانه‌ها، گذرواژه‌ها و سایر اطلاعات حساس خود را فقط حذف کنید – برای آزمایش و عملکرد صحیح برنامه به آنها نیاز دارید.

نحوه ماسک کردن سیاههها

راه حل این است که آنها را پنهان کنید ::add-mask:: دستور گردش کار، که یک ستاره قرار می دهد

GitHub Actions پلتفرم یکپارچه سازی پیوسته و تحویل پیوسته (CI/CD) GitHub است که تیم های توسعه را قادر می سازد گردش کار خود را از جمله خط لوله ساخت، آزمایش و استقرار خودکار کنند.

ابتدا مخزن کلون شده را در ویرایشگر متن خود باز کنید. ایجاد کنید github/workflows/ دایرکتوری در ریشه مخزن شما برای ذخیره فایل های گردش کار شما. سپس، یک فایل جدید به نام ایجاد کنید hide-secrets.yml در github/گردش‌های کاری

یکی از معایب استفاده از GitHub Actions این است که لاگ های شما عمومی هستند و هر کسی می تواند با مجوزهای لازم به آنها دسترسی داشته باشد.

سرعت سایت وردپرس خود را تا 20 درصد افزایش دهید

name: Hide Sensitive Information
on: push
jobs:
  print-secret-token:
    runs-on: ubuntu-latest
    steps:
      - name: Add Mask
        run: echo "::add-mask::${{ secrets.MY_SECRET_TOKEN }}"
      - name: Echo a secret  
        run: echo "your secret token is ${{ secrets.MY_SECRET_TOKEN }}"

گردش کار خود را پیش نمایش کنید verySecretToken با بررسی گزارش‌های گردش کار، آن را پیدا خواهید کردرشته چاپ شده روی سیاههها روی گردش کار خود و سپس نام کار (چاپ – رمز – رمز

گزارش‌های عملیات GitHub خود را بررسی کنید

متن های ساده بسازید verySecretToken متن های ساده بسازید

${{ secrets.MY_SECRET_TOKEN }}

name: Hide Sensitive Information
on: push
jobs:
  print-secret-token:
    runs-on: ubuntu-latest
    steps:
      - name: Add Mask
        run: echo "::add-mask::verySecretToken"
      - name: echo a secret  
        run: echo "your secret token is verySecretToken"

در حالی که این مشکل ماسکینگ را برطرف می کند، مشکل جدیدی را معرفی می کند. شما

می‌توانید از GitHub Actions Secrets برای ذخیره داده‌های خصوصی که می‌خواهید در گردش کار اقدامات GitHub خود استفاده کنید، استفاده کنید. اسرار به عنوان جفت کلید / ارزش در سطح مخزن یا سازمان ایجاد می شوند.

مراقب نقض اطلاعات باشید! در اینجا آمده است که چگونه GitHub Actions Secrets می تواند به شما کمک کند اطلاعات حساس خود را ایمن نگه دارید. 🔒👀

برای توییت کلیک کنید

یک مخزن مخزن جدید ایجاد کنید یک مخزن مخزن جدید ایجاد کنیدبه راز خود یک نام و یک مقدار مخفی بدهید، سپس کلیک کنید

نحوه استفاده از Secret Actions GitHub

تغییرات را انجام دهید و آنها را به مخزن GitHub خود فشار دهید. گردش کار GitHub Actions به روز شده فعال است و هر زمان که تغییر جدیدی را اعمال کنید فعال می شود. مخزن خود را در GitHub باز کنید و آن را انتخاب کنید اقدامات

پیش نمایش گردش کار خود در GitHub

چگونه گزارش‌های عملیات GitHub خود را ایمن نگه دارید

برای دنبال کردن این آموزش:

از افشای اسرار خود در گزارش های اقدامات GitHub خود جلوگیری کنید! در اینجا نحوه دور نگه داشتن اطلاعات حساس از چشمان کنجکاو آورده شده است. 🔐برای توییت کلیک کنید

name: Hide Sensitive Information
on: push
jobs:
  print-secret-token:
    runs-on: ubuntu-latest
    steps:
      - name: echo a secret
        run: echo "your secret token is verySecretToken"

مشکل در پوشاندن متون ساده

همانطور که در بخش زیر نشان داده شده است، می توانید برای امنیت بیشتر اسرار را پنهان کنید. چگونه اسرار را بپوشانیمابتدا یک Secret GitHub ایجاد کنید. در مخزن خود در GitHub، روی آن کلیک کنید برگه تنظیمات ، انتخاب کنید اسرار > اقدامات از نوار کناری سمت چپ، و سپس کلیک کنید

برای افزودن یک راز جدید:

. secrets نام‌های مخفی باید منحصربه‌فرد باشند – اسرار با همان نام نمی‌توانند در یک سطح وجود داشته باشند.

برای جلوگیری از افشای داده‌های حساس در گزارش‌های GitHub Actions، باید از متغیرهای محیطی رمزگذاری‌شده برای ذخیره امن داده‌های حساس استفاده کنید. این متغیرهای محیطی رمزگذاری شده با نام GitHub Actions Secrets شناخته می شوند.

شما می توانید از این اسرار در گردش کار اقدامات GitHub به سادگی با اضافه کردن استفاده کنید

قبل از نام مخفی شما به عنوان یک متغیر YML، همانطور که در زیر نشان داده شده است:

گزارش‌های عملیات GitHub خود را بررسی کنید ::add-mask:: برای پنهان کردن آن، از دستور، ویرایش کنید hide-secrets.yml print-secret-token فایل، و یک مرحله جدید به آن اضافه کنید

این مقاله به شما نشان می‌دهد که چگونه از GitHub Actions Secrets برای جلوگیری از نمایش اطلاعات حساس در گزارش‌های GitHub Actions خود استفاده کنید.

پیش نیازها:

خلاصه

هنوز در فایل گردش کار است، بنابراین هر کسی که به کد منبع دسترسی دارد می تواند آن را ببیند.

اگر بخواهید متن ساده را پنهان کنید، به چیزی شبیه به این می رسید:

تنها تفاوت این کد با کد قبلی این است که رمز مخفی را با رمز جدید گیت هاب خود جایگزین کردید.

هنگامی که کد را انجام می دهید و تغییرات را به مخزن GitHub خود فشار می دهید، اسرار شما پنهان می شود:

یک روش بهتر برای پنهان کردن داده های حساس در گزارش های GitHub Actions، استفاده از GitHub Actions Secrets است که در بخش زیر نشان داده شده است.

کار: Add Mask شما باید اضافه کنید ::add-mask:: در بالای صفحه قرار بگیرید، زیرا ماسک کردن فقط بعد از آن اعمال می شود verySecretToken اجرا کرده است. اگر راز را بگذارید Add Mask قبل از ::add-mask:: مرحله، همچنان بدون نقاب ظاهر می شود. بنابراین، برای اطمینان از پوشاندن مقدار، استفاده از آن ضروری است

از سریعترین سرورهای Google و شبکه Premium Tier که توسط بیش از 275 مکان CDN Cloudflare در سرتاسر جهان پشتیبانی می‌شود، برای بارگذاری بی‌نظیر بهره ببرید. رایگان در تمام پلن های وردپرس گنجانده شده است.

امروز آغاز کن

یک GitHub Secret جدید اضافه کنید verySecretToken یک GitHub Secret جدید اضافه کنید اکنون که راز خود را ایجاد کرده اید و به آن داده اید مقدار، می توانید از آن در فایل گردش کار خود استفاده کنید. خودت را باز کن

دایرکتوری و کد زیر را به آن اضافه کنید:

در حالی که آن مخزن ممکن است فقط به اسرار ایجاد شده در سطح مخزن دسترسی داشته باشد، اسرار ایجاد شده در سطح سازمان توسط همه مخازن داخل یک سازمان به اشتراک گذاشته می شود.

اسرار ایجاد شده در سطح مخزن برای استفاده در اقدامات توسط هر کسی که مجوز نقش همکار را دارد در دسترس است. شما می توانید ارزش اسرار خود را در هر زمان تغییر دهید. با این حال، اسرار را نمی توان با گردش کار از یک مخزن فورکی استفاده کرد.
دستورالعمل های زیر برای نامگذاری اسرار اعمال می شود:
نام های مخفی نمی توانند حاوی فاصله باشند.
اسامی مخفی به حروف بزرگ و کوچک حساس نیستند. GITHUB_نام های مخفی نمی توانند با یک عدد شروع شوند.
نام های مخفی نباید با پیشوند شروع شوند