git-crypt0.7.0

Шифрует выбранные файлы в репозитории Git, оставляя их видимыми как обычные файлы для сотрудников, работающих с проектом. Защищенный контент шифруется при совершении и прозрачно расшифровывается при проверке, что позволяет одному репозиторию содержать как публичный, так и частный материал. Это решает проблему сохранения учетных данных, конфигурации или других конфиденциальных файлов проекта под контролем версии Git без отдельного рабочего процесса обработки файлов.

Правила хранения определяются в зарегистрированном файле .gitattributes, чьи шаблоны wildcard определяют, что git-crypt должен защищать. Эти правила должны быть установлены до добавления чувствительных файлов, а сам файл атрибутов, наряду с такими файлами, как .gitignore и .gitmodules, не должен быть зашифрован. После того, как git-crypt init или git-crypt unlock подготовили репозиторий, обычные команды Git обрабатывают зашифрованные файлы автоматически. Коллаборационисты, не обладающие секретным ключом, все равно могут клонировать и фиксировать в репозитории, при этом защищенные файлы остаются для них зашифрованными.

Доступ может быть передан через GPG путем идентификации получателя с идентификатором ключа, полным отпечатком пальца, адресом электронной почты или другим уникальным идентификатором открытого ключа; git-crypt хранит зашифрованный GPG файл ключа в каталоге .git-crypt хранилища. Симметричный секретный ключ обеспечивает другой способ совместного использования, при этом GPG не требуется и в репозитории не размещается дополнительный файл ключа, хотя ключ должен передаваться надежно. Разработанный для пользователей Git, а не для управления файлами общего назначения, git-crypt публикуется Эндрю Айером как программа Windows System Tools для систем x64 с версией 0.7.0. Он остается относительно незрелым, с документацией, функциями и простотой использования все еще развивается, и выпуски до 1.0 могут вносить обратно несовместимые изменения.