한줄평
“저장소 자체에 보안 정책을 심으려는 팀에게 강력한 선택입니다. 개념과 설정이 낯설어 도입에는 학습이 필요합니다.”
이런 분께 저장소 무결성과 공급망 보안이 중요한 팀께
좋은 점
- 접근 정책·서명 검증을 저장소에 내장
- 호스팅에 의존하지 않는 무결성 보장
아쉬운 점
- 개념·설정이 복잡해 학습 곡선이 있음
gittuf 소개
git 저장소에 접근 정책과 서명 검증 같은 보안 계층을 더해 주는 명령줄 도구입니다. 누가 어떤 브랜치를 바꿀 수 있는지 규칙을 정하고 그 이력을 검증 가능하게 남깁니다. 공급망 보안이 중요한 프로젝트에서 저장소 무결성을 지키고 싶을 때 씁니다.
