Проектът gittuf развива система за криптографска защита на Git хранилища

Налично е издание на проекта gittuf 0.4, развиваща йерархичната система за верификация на съдържанието на Git хранилища, която минимизира рисковете в ситуации на компрометиране на отделни разработчици, имащи достъп до хранилището. Gittuf предоставя допълнителен слой за безопасност към Git и набор от инструменти за управление на ключовете на всички разработчици с достъп до хранилището и задаване на правила за достъп до клонове, тагове и отделни файлове. Кодът на проекта е написан на Go и се разпространява под лиценз Apache 2.0. Проектът е в активна фаза на развитие и има качество на алфа версия, подходяща за експерименти, но все още не е готова за производствени внедрения.

Информацията и артефактите, осигуряващи допълнителна верификация на направените промени, се съхраняват в Git хранилище в отделно специфично пространство за имената на gittuf, което позволява запазване на обратна съвместимост с вече съществуващите инструменти и услуги, включително GitHub и GitLab. При използването на инструменти без поддръжка на gittuf хранилището остава напълно достъпно, но е ограничена възможността за разширена верификация на неговата цялост. Архитектурата на gittuf е изградена на проверени елементи от фреймворка TUF (The Update Framework), използван за защита на процесите на генериране на актуализации в проекти като Docker, Fuchsia, AGL (Automotive Grade Linux) и PyPI.

Моделът на верификация в gittuf е основан на прилагането на йерархична система за разпространение на доверие. Коренът на доверието принадлежи на собственика на хранилището, който може да генерира ключове за разработчиците и да определи правилата, съгласно които създадените ключове могат да се използват. Gittuf позволява създаването на гъвкави, гранулирани правила, определящи правомощията на всеки разработчик и областта на хранилището, в която той може да внася промени. Например, разработчик може да бъде упълномощен да създава тагове, да прави промени в определени клонове или да променя само отделни файлове в хранилището.

Разработчиците и техните изменения се идентифицират по ключове и цифрови подписи. Gittuf позволява генерирането на нови ключове, безопасното разпространение на ключове, периодичната ротация на ключове, отзоваването на компрометирани ключове, управлението на списъци с достъп (ACL) и пространствата от имена в Git репозитории. Gittuf също така води еталонен лог на всички изменения (RSL — Reference State Log), чиято цялост и защита от ретро модификации се осигуряват чрез дървовидната структура „дерево Меркла“ (Merkle Tree) — всяка клонка потвърдява всички подлежащи клони и възли благодарение на дървовидното хеширане (посредством крайния хеш, потребителят може да се увери в коректността на цялата история на операциите и на предишните състояния).

За верификация на цифровите подписи на комити и тагове, собственикът на репозиторията формулира и разпространява открити ключове, които са пряко асоциирани с репозитория. За да се противодейства на злоупотреби с изменения, създадени след получаване на достъп до ключовете за формулиране на цифрови подписи от индивидуални разработчици, се прилагат механизми за отзоваването и замяната на ключовете. Ключовете имат ограничена продължителност на живот и изискват постоянно обновление за защита от подписване с остарели ключове.

Източник: opennet.ru