git-security-2025 - 应用 2025 年 Git 安全最佳实践
指导配置签名提交、零信任 Git 工作流、机密扫描、分支保护、审计日志和安全验证。
标签
更新于: 2026-10-01能力
典型输入
典型输出
该技能可以做什么
- 配置签名提交
- 验证提交签名
- 扫描仓库机密
- 配置分支保护
- 创建审计日志
- 执行安全钩子
输入
- Git 仓库
- 签名密钥
- 托管平台设置
- CI/CD 配置
- 操作系统
输出
- Git 配置变更
- 签名验证结果
- 机密扫描报告
- 审计日志文件
- 分支保护策略
- 推送拒绝消息
要求
- Git 安装环境
- GPG 或 SSH 签名支持
- 仓库管理权限
- 用于扫描的 Gitleaks 或 git-secrets
