Pushberechtigung

PushBerechtigung bezeichnet in der Versionskontrolle die Berechtigung, Änderungen an einem Repository auf ein Remote-Repository zu übertragen, also zu pushen. Sie entspricht meist der Schreibberechtigung und ist eine zentrale Komponente der Zugriffssteuerung. Ohne Pushberechtigung können Änderungen zwar lokal erstellt werden, müssen aber über geeignete Prozesse wie Pull Requests oder Merge Requests in den Hauptzweig eingefügt werden.

Die Zuweisung der Pushberechtigung erfolgt in der Regel durch Admins oder Repository- bzw. Team-Eigentümer. Auf gängigen Plattformen wie GitHub, GitLab oder Bitbucket gibt es Rollen wie Read, Write/Developer und Admin. Die Berechtigung kann pro Repository oder über Gruppen/Teams erfolgen. Zusätzlich können Branch-Schutzregeln festgelegt werden, die direkte Pushes auf bestimmte Branches verbieten und stattdessen Merge-/Pull-Requests sowie Code-Reviews erfordern.

Zur sicheren Umsetzung gehören Authentifizierungsmechanismen wie SSH-Schlüssel, HTTPS-Zugangsdaten oder Personal Access Tokens. Für automatisierte Abläufe kommen Deploy Keys oder spezialisierte CI/CD-Accounts zum Einsatz. Es gilt das Prinzip der geringsten Privilegien: Pushrechte sollten nur Personen gewährt werden, die sie tatsächlich benötigen. Regelmäßige Überprüfungen, Protokollierung von Aktionen und zeitlich befristete Zugänge erhöhen die Sicherheit; bei Missbrauch kann die Berechtigung sofort entzogen werden.

Praxisbezug: In vielen Open-Source-Projekten erhalten erfahrene Beitragende Pushrechte nach Code-Reviews, oft erfolgen Pushs zuerst in separaten Branches oder Forks, gefolgt von Merge Requests. Git selbst implementiert Push-Entscheidungen serverseitig; der Client benötigt entsprechende Serverberechtigungen, um Änderungen zu übertragen.