Выполнили настройку GIT для слежения за изменениями файлов

Задача

Необходимо было построить систему слежения за изменениями файлов на сайтах клиента с использованием GIT. Цель заключалась в повышении уровня безопасности и возможности оперативного реагирования на угрозы, путем отслеживания изменений в коде и настройке уведомлений о подозрительных действиях.

Что было сделано

• Настроили систему слежения на основе GIT для всех сайтов клиента.
• Обеспечили автоматический коммит правок в репозиторий.
• Настроили уведомления о изменениях в файлах.
• Проверили корректность работы системы слежения.
• Создали интерфейс для запуска скрипта слежения.
• Реализовали поддержку inotify для моментального отслеживания изменений.
• Мониторим работу системы в течение нескольких дней.

Результат

Система слежения за изменениями файлов была успешно внедрена и функционирует корректно. Все изменения фиксируются, и при наличии подозрительных строк кода отправляются уведомления в Telegram для оперативного реагирования.

Сейчас система находится в процессе мониторинга, что позволит оценить ее эффективность и внести возможные улучшения в будущем.

Особенности

При подходе к работе над проектом было важно обеспечить надежный механизм отслеживания изменений, что позволяет минимизировать риски. Внедрение GIT на более глубоком уровне позволяет контролировать все файлы, включая те, которые традиционно исключаются из отслеживания.

В процессе работы были выявлены ограничения на уровне хостинга, касающиеся количества файлов, которые можно отслеживать с помощью inotify. Это важно учитывать при дальнейшем развитии системы.