APIの秘密鍵ファイルをGitで管理するべきでしょうか

Question

Gitで管理するファイルについて、少々お聞きしたいことがあります。
こちらサイトでgspredを操作する方法を調べていたのですが、秘密鍵ファイルであるjsonファイルはGitにて管理すべきでしょうか。
こういったファイルを管理して良いものかどうか疑問だった為、質問させて頂きました。

Answer 1

良さそうな情報源・参照情報をすぐに示せなくてすみませんが、秘密鍵のような第三者に知られてはいけない情報は、特別な利用がない限りGit管理しない方が無難だと思います。操作ミスなどで、誤ってGitHubなど他者がアクセスできる場所にアップロードしてしまうリスクがあるので。

もしGit管理する場合は最低限でも、秘密鍵の内容をそのままファイル保存するのではなく、Git管理対象にする前に少なくとも暗号化するのは必須だと思います。

Comments

[jjj001]

ご回答ありがとうございます。
いえいえ。大変参考になりました。