Kredensial yang bocor dan secret yang tertinggal di riwayat adalah insiden paling mahal di dunia version control. Section ini membahas penyimpanan kredensial yang benar, pembersihan riwayat dengan git filter-repo, dan penandatanganan commit serta tag.

# Keamanan Credential

Pahami model kredensial Git dan risiko penyimpanan kata sandi polos.

Buka → # Credential Helper

Simpan kredensial dengan helper cache dan store beserta masa berlakunya.

Buka → # SSH Agent

Pakai kunci SSH tanpa mengetik passphrase berulang lewat ssh-agent.

Buka → # Mengelola Token

Kelola personal access token: scope minimal, rotasi, dan pencabutan.

Buka → # Secret dalam Riwayat Git

Pahami kenapa secret yang terlanjur tercatat tetap dapat dibaca dari riwayat.

Buka → # Menghapus Secret dari Riwayat

Bersihkan secret dengan penulisan ulang riwayat dan rotasi kredensial.

Buka → # git filter-repo

Tulis ulang riwayat secara massal dengan git filter-repo untuk menghapus berkas sensitif.

Buka → # Signed Commits

Tanda tangani commit agar identitas penulis dapat diverifikasi orang lain.

Buka → # GPG Signing

Siapkan kunci GPG dan tanda tangani commit serta tag dengan commit.gpgsign.

Buka → # SSH Signing

Tanda tangani commit dengan kunci SSH yang mungkin sudah kita miliki.

Buka → # Least Privilege

Terapkan prinsip hak akses minimal untuk kunci, token, dan collaborator.

Buka → # Repository Security Checklist

Audit menyeluruh repository: akses, branch, kredensial, secret, signature, dan cadangan.

Buka →