保护极狐GitLab 安全

一般信息#

本节介绍有关该平台的一般信息和建议。

• 密码和 OAuth 令牌存储
• 为通过集成认证创建的用户生成密码
• CRIME 漏洞管理
• 第三方集成的密钥轮换

建议#

有关改善极狐GitLab 环境安全状况的更多信息，请参阅安全加固建议。

防病毒软件#

通常，不建议在极狐GitLab 主机上运行防病毒软件。

但是，如果您必须使用防病毒软件，则应从扫描中排除系统上极狐GitLab 的所有位置，因为它可能会被误报为病毒并被隔离。

具体来说，您应从扫描中排除以下极狐GitLab 目录：

• /var/opt/gitlab
• /etc/gitlab/
• /var/log/gitlab/
• /opt/gitlab/

您可以在 Linux 软件包配置文档中找到所有这些目录。

用户账号#

• 查看认证选项。
• 修改密码复杂度要求。
• 限制 SSH 密钥技术并设置最小密钥长度。
• 限制新用户账号。
• 创建新账号时发送电子邮件确认
• 强制使用双因素认证，要求用户启用双因素认证。
• 限制来自多个 IP 的登录。
• 如何重置用户密码。
• 如何解锁被锁定的用户。

数据访问#

• 项目成员身份的安全注意事项。
• 保护并移除用户文件上传。
• 代理链接图片以保护用户隐私。

平台使用和设置#

• 查看极狐GitLab 令牌类型和用途。
• 如何配置速率限制以提升安全性和可用性。
• 如何过滤出站 webhook 请求。
• 如何配置导入和导出限制及超时。
• 查看 Runner 安全注意事项和建议。
• 查看 CI/CD 变量安全注意事项。
• 查看流水线安全，了解 CI/CD 流水线中密钥的使用和保护。
• 实例范围的合规和安全策略管理。

打补丁#

极狐GitLab 私有化部署客户和管理员负责其底层主机的安全，并负责保持极狐GitLab 本身为最新版本。重要的是定期为极狐GitLab 打补丁、为您的操作系统及其软件打补丁，并按照厂商指导加固您的主机。

监控和响应#

• 安全事件。
• 安全遥测。
• 安全事件检测。
• 安全事件响应。

日志#

• 查看极狐GitLab 生成的日志类型和内容。
• 查看 Runner 作业日志信息。
• 如何使用关联 ID 追踪日志。
• 日志配置和访问。
• 如何配置审计事件流。

速率限制#

有关速率限制的信息，请参阅速率限制。