13 — Depo yönetimi ve güvenlik
Bu bölüm Ayarlar sekmesinin altındaki işlerdir: kimin ne yapabildiği, neyin korunduğu ve deponun yaşam döngüsü.
Katkıcılar ve yetkiler
Ayarlar → Katkıcılar ile kişi ekleyin:
| Yetki | Yapabildikleri |
|---|---|
| Okuma | Görüntüleme, konu açma, yorum |
| Yazma | İşleme gönderme, dal açma, değişiklik isteği birleştirme |
| Yönetim | Ayarlar, katkıcılar, dal kuralları |
Organizasyon depolarında kişi yerine takım verin; kişi değişince yetki tek yerden güncellenir.
main dalını koruma
Ayarlar → Dallar → Kural ekle — depoda birden çok kişi çalışır çalışmaz önerilir:
- Doğrudan gönderimi kapat — her değişiklik bir istekten geçsin.
- Onay şartı — birleştirmeden önce en az bir inceleme.
- Zorla itmeyi (force push) yasakla — geçmiş yeniden yazılamasın.
- Durum denetimleri — İşlemler yeşil değilse birleştirme kapalı (bölüm 12).
Görünürlük ve yaşam döngüsü
- Görünürlük — Herkese açık ↔ Özel arasında geçiş yapılabilir.
- Yeniden adlandırma — eski adres kırılır; paylaşılmış bağlantıları güncelleyin.
- Sahiplik devri — depo başka kişiye ya da organizasyona taşınır.
- Arşivleme — depo salt-okunur olur; silmeden dondurmanın doğru yolu budur.
- Silme — Tehlikeli Bölge, ad yazarak onay ister ve geri alınamaz.
Emin değilseniz silmeyin, arşivleyin.
Webhook'lar
Ayarlar → Webhook'lar, olay olduğunda (işleme, konu, değişiklik isteği) belirlediğiniz adrese JSON gönderir. Sohbet bildirimleri veya kendi dağıtım betiğinizi tetiklemek için kullanılır. Her webhook'un Son teslimat kaydı vardır — hata ayıklarken oraya bakın.
Dağıtım anahtarları
Bir sunucunun depoyu yalnızca okuması gerekiyorsa kendi hesabınızın SSH anahtarını vermeyin: Ayarlar → Dağıtım Anahtarları ile o depoya özel, salt-okunur bir anahtar ekleyin. Sunucu ele geçse bile etki tek depoyla sınırlı kalır.
Erişim jetonları ve anahtarlarınız
- Avatar → Ayarlar → Uygulamalar — jeton üretme ve iptal etme (bölüm 10).
- Avatar → Ayarlar → SSH Anahtarları — kullandığınız makineler.
- Kullanmadığınız jetonu ve eski makinelerin anahtarlarını silin; sızıntı yüzeyi budur.
- Hesap parolası, iki adımlı doğrulama ve oturumlar KabaForce ID tarafındadır (bölüm 01).
İyi alışkanlıklar
- Sırları depoya hiç koymayın; kazara koyduysanız sırrın kendisini değiştirin (bölüm 08).
- Özel depoyu herkese açığa çevirmeden önce geçmişi düşünün — eski işlemeler de görünür olur.
- Ayrılan kişinin katkıcılığını ve jetonlarını aynı gün kaldırın.