커밋하기 전에 가능한 비밀을 검토하세요.

시작하기 전에

• 비밀 경고는 무료 플랜의 일부입니다. Local secret warnings이 Warn before proceeding일 때 켜집니다.
• 스캔에서는 커밋에 대해 준비된 콘텐츠와 푸시에 대해 지원되는 발신 커밋 범위를 읽습니다. 파일 내용을 GitTree에 보내지 않습니다.

어디서 찾을 수 있나요?

• 경고는 커밋할 때 커밋 상자에서 열리거나 푸시할 때 푸시 흐름에서 열립니다.
• Preferences, Local secret warnings 설정: Warn before proceeding 또는 Off.

단계

1. 1

   평소대로 커밋 또는 푸시

   파일을 준비하고 메시지를 쓰거나 푸시를 시작하세요. 스캔에서 가능성 있는 비밀을 찾으면 GitTree는 종료하는 대신 중지하고 대화 상자를 엽니다. 대화 상자가 커밋되면 메시지와 작업 파일이 유지됩니다. 푸시 대화 상자에는 이미 커밋된 비밀을 수정하려면 새 커밋이나 재작성이 필요하다는 메시지가 표시됩니다.

   

2. 2

   경고를 읽어보세요

   제목은 Possible secrets in this commit 또는 Possible secrets in this push입니다. 각 행에는 Private key, AWS access key, GitHub token, GitLab token, Slack token, Stripe live key, Google API key 또는 Sensitive file name와 같은 규칙 이름과 줄 번호가 있는 경우 줄 번호가 지정됩니다. 토큰은 마스크되어 있습니다. 개인 키는 Private key header으로 표시됩니다.

3. 3

   커밋에서 비밀을 유지하세요

   Unstage File는 색인에서 해당 파일을 제거합니다. Add to .gitignore는 무시 규칙을 추가합니다. 대화 상자에는 무시 규칙이 준비된 콘텐츠를 제거하지 않으므로 파일도 언스테이지화된다는 메시지가 표시됩니다. 의도적으로 한 줄을 허용하려면 해당 줄에 gittree:allow-secret를 추가하세요. 그러면 해당 회선에 대한 경고가 중지됩니다. 아무것도 암호화하지 않습니다.

4. 4

   원하는 경우에만 계속하세요.

   Commit Anyway 또는 Push Anyway이 계속됩니다. Cancel는 공유하지 않고 커밋 상자 또는 푸시로 돌아갑니다. 일부 변경 사항이 검사되지 않은 경우 대화 상자에 검사되지 않은 내용이 표시됩니다. 깨끗한 결과가 아닌 불완전한 스캔으로 처리하십시오.

예상되는 결과

비밀이 더 이상 준비되지 않았거나 경고를 읽은 후 계속하기로 선택했습니다. 푸시하기 전에 다음 커밋의 차이점을 확인하세요. .gitignore 규칙은 이미 파일이 포함된 커밋을 다시 작성하지 않습니다.

스캔에서 다루지 않는 것

규칙 및 준비된 파일 무시

git diff --cached -- path/to/file
git restore --staged -- path/to/file
git check-ignore -v path/to/file

일부러 한 줄 허용

뭔가 잘못되면

질문

관련된