代码仓库与开发环境权限台账：分支保护、密钥纳管与离职回收.docx

第PAGE

代码仓库与开发环境权限台账：分支保护、密钥纳管与离职回收

面向研发与IT安全的代码资产权限管理实操

适用对象：研发负责人、运维、安全｜场景：代码仓库、CI与环境访问权限治理

代码和密钥是全公司最贵的资产之一，权限一乱就是源码外泄、生产库被拖、离职员工还能登录。权限台账要做三件事：谁能进哪个仓哪条分支按最小权限列清、密钥和令牌统一纳管禁止硬编码、离职当日回收并留审计。主分支强制保护走评审合并、密钥进保管柜、访问有日志，才不会出事后查不到是谁在什么时候动了什么。

先看问题：现象与真实原因

常见现象

真实原因

人人能推主分支

误改与投毒无人拦

密钥写死在代码或配置里

一泄露整套环境