代码托管安全配置概述

访问令牌

CodeArts Repo为每个用户提供生成访问令牌功能，令牌仅在生成时显示一次，并且可以设置有效期，默认有效期1个月，最长有效期为1年。

建议在授权个人仓库访问权限给第三方时，创建访问令牌并设置有效期，避免暴露账号密码。

配置访问令牌

部署密钥

CodeArts Repo支持为代码仓库添加部署密钥，通过部署密钥访问代码仓库时只有只读权限。

建议在构建等对代码仓库只读场景下，使用部署密钥克隆代码仓，尽可能避免密钥泄露等影响代码仓安全。

配置部署密钥

保护分支管理

在代码仓库中可以设置保护分支，防止此分支被修改或误删。

建议将主干分支设置为保护分支，仅能通过合并请求的方式将代码合入主干分支，且禁止任何人对保护分支做强制推送。

配置保护分支

可见范围管理

CodeArts Repo支持对代码仓库设置以下可见范围。

• 私有（仓库仅对仓库成员可见，仓库成员可读写和访问仓库）
• 公开
  • 项目内成员只读
  • 租户内成员只读
  • 所有访客只读

建议结合业务需要，在新建仓库时选择相应的可见范围，或为已创建的代码仓库调整可见范围。

管理员也可以根据需要设置是否可以创建可见范围为“公开”的代码仓库。

• 设置仓库可见范围请参考新建仓库。
• 管理员设置是否创建可见范围为“公开”的代码仓库请调整仓库公开性。

提交规则管理

CodeArts Repo支持为代码仓库设置提交规则，用户可以选择服务提供的提交规则，也可以自定义提交规则。

建议结合业务需要，为每个仓库设置提交规则，防止代码被随意修改。

配置提交规则