git-crypt0.7.0

Encrypte les fichiers sélectionnés dans un dépôt Git tout en les laissant visibles comme fichiers ordinaires aux collaborateurs travaillant avec le projet. Le contenu protégé est chiffré lorsqu'il est engagé et déchiffré de manière transparente lorsqu'il est vérifié, ce qui permet à un dépôt de contenir du matériel public et privé. Cela résout le problème de garder les identifiants, la configuration, ou d'autres fichiers de projet sensibles sous le contrôle de la version Git.

Les règles de dépôt sont définies dans un fichier .gitattributes coché, dont les patterns wildcard identifient ce que git-crypt devrait protéger. Ces règles doivent être en place avant l'ajout de fichiers sensibles, et le fichier d'attributs lui-même, avec des fichiers tels que .gitignore et .gitmodules, ne doit pas être chiffré. Une fois que le déverrouillage git-crypt init ou git-crypt a préparé le dépôt, les commandes Git ordinaires gèrent automatiquement les fichiers chiffrés. Les collaborateurs qui ne possèdent pas la clé secrète peuvent toujours cloner et s'engager dans le dépôt, tandis que les fichiers protégés restent cryptés pour eux.

L'accès peut être partagé par GPG en identifiant un destinataire avec un ID clé, une empreinte digitale complète, une adresse e-mail ou un autre identifiant clé publique unique; git-crypt stocke le fichier clé chiffré GPG dans le répertoire .git-crypt. Une clé secrète symétrique fournit une autre méthode de partage, avec GPG non requis et aucun fichier clé supplémentaire placé dans le dépôt, bien que la clé doit être transmise en toute sécurité. Conçu pour les utilisateurs de Git plutôt que la gestion de fichiers à usage général, git-crypt est publié par Andrew Ayer comme un programme Windows System Tools pour les systèmes x64, avec la version 0.7.0. Il reste relativement immature, avec la documentation, les fonctionnalités et la facilité d'utilisation qui se développent encore, et les versions avant 1.0 peuvent introduire des changements incompatibles.