Repository
Auch bekannt als:Repository
Repository: Verwalteter Speicher für Quellcode, Pakete, Artefakte oder Konfigurationshistorien. Der Begriff sollte in Design, ImplementierungImplementationPraktische Umsetzung eines Sicherheitsdesigns, einer Vorgabe oder einer Kontrolle in einem System oder Prozess., Tests, Auslieferung und Wartung integriert werden.
Funktionsweise und Einordnung
Repository bezeichnet eine technische Komponente oder Betriebsumgebung mit eigenen Vertrauensgrenzen, Identitäten, Schnittstellen und Abhängigkeiten. Sicherheit ergibt sich nicht allein aus dem Produkt, sondern aus Architektur, Konfiguration und der Art, wie Daten und Berechtigungen zwischen Komponenten weitergegeben werden. Verwaltungsebene und produktive Verarbeitung sollten dabei getrennt betrachtet werden.
Bedeutung in der Praxis
Für den sicheren Betrieb sind vollständige Inventarisierung, gehärtete Baselines, minimale Rechte, Patchfähigkeit und zentrale Telemetrie entscheidend. Änderungen sollten reproduzierbar und überprüfbar sein. Exponierte Schnittstellen, Standardzugänge, Secrets und Lieferkettenabhängigkeiten benötigen besondere Aufmerksamkeit; zugleich müssen Isolation, Sicherung und Wiederherstellung regelmäßig praktisch getestet werden.
Verwandte Begriffe
- Sicherheit von VersionsverwaltungVersion Control SecuritySchutz von Repositories, Branches, Secrets, Zugriffsrechten und Entwicklungsabläufen.: Schutz von Repositories, Branches, Secrets, Zugriffsrechten und Entwicklungsabläufen.
- CodesignierungCode SigningDigitale Signatur von Software zur Prüfung von Herkunft und Unverändertheit.: Digitale Signatur von Software zur Prüfung von Herkunft und Unverändertheit.
- Software-StücklisteSoftware Bill of MaterialsMaschinenlesbare Liste der in einer Software enthaltenen Komponenten und Abhängigkeiten.: Maschinenlesbare Liste der in einer Software enthaltenen Komponenten und Abhängigkeiten.
- SecretSecretSensibles Authentisierungsmaterial wie Passwort, Token, API-Schlüssel oder privater Schlüssel.: Sensibles Authentisierungsmaterial wie Passwort, Token, API-Schlüssel oder privater Schlüssel.