Miért érdemes elgondolkodni a GitHub Pages-en tárolt adatain?

Őszintén szólva, a GitHub Pages varázslatos. Pusholsz egy kódrészletet, és valahogy megjelenik az interneten. Nincs szerver, amit konfigurálni kell, nincs CI/CD pipeline, amit hajnali kettőkor debugolhatsz, és nincs deployment script, ami csütörtökön este szokatlan módon meghibásodik. Ez az a fajta egyszerűség, ami elfeledteti veled, hogy egyáltalán van valami a motorháztető alatt.

De van egy kellemetlen igazság, ami ezen a kényelmen keresztül lapul: amikor a GitHub Pages-t használod, a kódodat, az infrastruktúrádat és az adataidat az amerikai jogrendszer hatálya alá helyezed. És 2024-ben ez kezd fontosabb lenni, mint amit a legtöbb fejlesztő felismer.

Az a Cloud Act-probléma, amiről senki sem beszél

A US Cloud Act 2018-ban elfogadott törvény, amely feljogosítja az amerikai szövetségi hatóságokat, hogy az amerikai székhelyű vállalatokat kötelezzék az adatokhoz való hozzáférés biztosítására – még akkor is, ha azok az adatok fizikailag Frankfurtban, Amszterdamban vagy Dublinban található szervereken tárolódnak. A GitHub (a Microsoft tulajdona) és a GitLab Inc. egyaránt amerikai cégek. Teljes mértékben alá tartoznak ennek a törvénynek.

Most, mielőtt azt gondolnád, hogy ez csak paranoia, gondolj bele, mi mindent tartalmazhat a repód:

• Nem publikált blogbejegyzések termékbejelentésekkel
• Belső csapatdokumentáció
• Ügyfélprojektek részletei issue-kban és wiki-kben
• Deployment hitelesítő adatok és hozzáférési tokenek
• Access logok, amelyek mutatják, ki kutakodott a projektjeidben

Egyik sem publikus. Mindegyik technikailag elérhető a megfelelő (vagy éppen nem megfelelő) körülmények között. Egy vállalati blog esetében ez elfogadható kompromisszum lehet. Egy startup esetében, ahol még nem jelentettél be új funkciókat, egy tanácsadó cégnél ügyfélprojektekkel, vagy bárkinél, aki érzékeny forráskódot kezel – nos, ez már ébresztő lehet.

Az átláthatósági rés

Amit a legjobban hiányolok a nagy platformokból: az adatszivárgás átláthatatlansága.

A GitHub, a GitLab és a Cloudflare mind kínál GDPR-megfelelőséget és aláírható Adatkezelési Megállapodásokat. Ez megnyugtatóan hangzik, amíg rá nem jössz, hogy fogalmad sincs, mit naplóznak valójában. IP-címek? User agent-ek? Időbélyegek geolokációval? Az alapértelmezett feltételek homályosak, a tényleges szerverlogok pedig soha nem látod.

Hasonlítsd ezt össze kisebb szolgáltatókkal, mint a statichost.eu, akik nyíltan dokumentálják, mi landol a szerverlogjaikban: nincs IP-cím, nincs user agent, csak összesített válaszméret számlázási célokra. Még egy minta logbejegyzést is belinkelnek a dokumentációba. Ez az a fajta átláthatóság, ami bizalmat épít.

Aztán ott van az EU-US Data Privacy Framework jogi mocsara – ez a Privacy Shield utódja, az a mechanizmus, amivel az amerikai cégek legitimálják az európai adattranszfereket. A lényeg: a keretrendszer jelentős mértékben az FTC függetlenségére épül – és az amerikai Legfelső Bíróság nemrég kétségeket támasztott ezzel a függetlenséggel kapcsolatban. A transzatlanti adatátvitel jogi alapja ingoványos. Az európai infrastruktúra európai szervereken – ez nem csak egy szép ajánlat; ez válik egyre inkább az egyetlen stabil alapra.

A Zökkenőmentesség Csapdája

A GitHub Pages annyira elegánsan integrált, hogy abbahagyod a "kódtárolás" és a "weboldal deployment" mint két külön fogalom gondolkodását. Ez csak... GitHub. Ez a zökkenőmentes élmény briliáns UX, de rejtett függőséget teremt.

Nem zár be a kemény értelemben – a migráció technikailag egyszerű. De ha soha nem választottad szét mentálisan ezeket a funkciókat, akkor soha nem is optimalizálod őket egymástól függetlenül. Elfogadod, amit a GitHub kínál deploymentre, mert "ez a weboldalak működése".

Ez az architecture érvelés a varratok mentén: a coupling rejtett költségeket teremt, még akkor is, ha kényelmesnek tűnik.

Az Európai Alternatív Stack

A jó hír: a statikus oldalak alapvetően hordozhatóak. A statikus site generator lényege, hogy a tartalmad egyszerű fájlokká válik. A hosting váltása ritkán olyan fájdalmas, mint egy adatbázis-alkalmazás migrálása.

Az emergáló alternatív stack így néz ki:

Git hostingra:

A Codeberg Forgejo-ra (a Gitea közösségi forkjára) épül, és egy berlini non-profit üzemelteti. Ingyenes, teljesen open source, az infrastruktúra Németországban van. Nyilvános repókhoz és open-source projektekhez nyilvánvaló választás. A feltételek explicit támogatják az open-source munkát.

A Codefloe a kereskedelmi counterpart – szintén Forgejo-alapú, de használati korlátozások nélkül. Privát repók? Kereskedelmi projektek? Enterprise csapatok? Minden lehetséges. Ha a forráskódod nem lehet publikus, ez a te európai opciód.

Mindkét platform a standard Git-et beszéli. GitHub-ról váltás egy remote URL megváltoztatását jelenti. Import toolok átviszik a teljes history-t.

Deploymentra:

A statichost.eu építi és hostolja a statikus oldalakat európai datacenter-ekben. Csatlakoztasd a repód webhookon, add meg a build folyamatot (Docker image-eket támogatnak, szóval gyakorlatilag bármilyen static site generator működik), és push to deploy. Egyedi domainek, SSL tanúsítványok, a teljes csomag.

Ez a szétválasztás nem csak filozofikus – praktikus. Válthatsz Git hostot anélkül, hogy hozzányúlnál a deploymenthez, vagy migrálhatsz hostingot anélkül, hogy mozgatnád a kódot. Két független komponens, két független döntés.

Meglepően egyszerű váltás

Ha meggyőztelek, de attól félsz, hogy bonyolult lesz, hadd nyugtassalak meg: ez a stack tényleg olyan kényelmes, mint a GitHub Pages. A Zola másodpercek alatt építi az oldalakat. A Codeberg vagy Codefloe kezeli a repód. A statichost.eu indítja a buildet. A developer experience gyakorlatilag azonos.

Az egyetlen különbség: amikor alszol, az adataid Európában vannak, európai törvények alatt, európai átláthatósággal naplózva, és európai szervezetek ellenőrzése alatt.

Néhány projektnek a GitHub Pages tökéletesen megfelel. Azoknak a projekteknek viszont, ahol az adatszuverenitás, a privacy vagy a szakmai diszkréció számít, az európai alternatív stack komoly mérlegelést érdemel.

A statikus oldalak természetüknél fogva hordozhatóak. Talán itt az ideje, hogy az infrastruktúrád is ezt tükrözze.