git-crypt0.7.0

Criptografa arquivos selecionados dentro de um repositório Git, deixando-os visíveis como arquivos comuns para colaboradores trabalhando com o projeto. O conteúdo protegido é criptografado quando enviado e descriptografado de forma transparente quando verificado, permitindo que um repositório contenha material público e privado. Isso resolve o problema de manter credenciais, configuração ou outros arquivos de projeto sensíveis sob o controle de versão do Git sem um fluxo de trabalho de gerenciamento de arquivos separado.

As regras do repositório são definidas em um arquivo .gitattributes, cujo padrão wildcard identifica o que git-crypt deve proteger. Essas regras devem estar em vigor antes que os arquivos sensíveis sejam adicionados, e o próprio arquivo de atributos, juntamente com arquivos como .gitignore e .gitmodules, não devem ser criptografados. Após git-crypt init ou git-crypt desbloquear preparou o repositório, comandos Git comuns lidar com os arquivos criptografados automaticamente. Colaboradores que não possuem a chave secreta ainda podem clonar e commit para o repositório, enquanto arquivos protegidos permanecem criptografados para eles.

O acesso pode ser compartilhado através do GPG, identificando um destinatário com um ID chave, impressão digital completa, endereço de e-mail ou outro identificador único de chave pública; git-crypt armazena o arquivo chave criptografado pelo GPG no diretório .git-crypt do repositório. Uma chave secreta simétrica fornece outro método de compartilhamento, com GPG não necessário e nenhum arquivo de chave adicional colocado no repositório, embora a chave deve ser transmitida de forma segura. Projetado para usuários Git em vez de gerenciamento de arquivos de propósito geral, git-crypt é publicado por Andrew Ayer como um programa de Windows System Tools para sistemas x64, com versão 0.7.0. Continua relativamente imaturo, com documentação, recursos e facilidade de uso ainda em desenvolvimento, e versões antes de 1.0 podem introduzir mudanças incompatíveis.