关于 Github 私有库的安全性问题 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
yzc27
V2EX    问与答

关于 Github 私有库的安全性问题

  •  
  •   yzc27 2019-01-10 10:00:47 +08:00 13359 次点击
    这是一个创建于 2516 天前的主题,其中的信息可能已经有所发展或是发生改变。

    最近 Github 开放可以创建免费的私有库,之前一直用 bitbucket 的私有库,不知道 Github 会不会在接到来自某些企业( or 组织)要求,偷偷在后面扫描用户的私有库代码,发现损害该企业( or 组织)的利益,就删掉用户的私有库?

    19 条回复    2019-01-10 14:34:37 +08:00
    xiaottt
        1
    xiaottt  
       2019-01-10 10:06:44 +08:00
    Git 本地就是完整备份,你怕啥
    29EtwXn6t5wgM3fD
        2
    29EtwXn6t5wgM3fD  
       2019-01-10 10:14:54 +08:00
    去看用户协议啊
    wwwjfy
        3
    wwwjfy  
       2019-01-10 10:16:09 +08:00
    bitbucket 不一样吗
    yzc27
        4
    yzc27  
    OP
       2019-01-10 10:19:37 +08:00
    @wwwjfy 毕竟 github 活跃很多,成为很多企业和组织重点关注对象
    abbenyyy
        5
    abbenyyy  
       2019-01-10 10:25:02 +08:00   1
    公共库是会收到组织要求,然后就会删掉用户的库。不过 Github 会公开,参考 https://github.com/github/gov-takedowns,点名了 cn 和 Russia
    otakustay
        6
    otakustay  
       2019-01-10 10:54:29 +08:00
    会,是否损害企业利益由 Github 判断,大部分情况下你不违反协议,纯粹只是对企业的商业利益有损的话,Github 不会删库的
    yzc27
        7
    yzc27  
    OP
       2019-01-10 10:58:29 +08:00
    @otakustay 连不公开的私有库也会吗?理论上来说,私有库,只有我自己能看到,github 还会根据某些企业( or 组织)提供的关键词去遍历扫描所有私有库吗?
    coderluan
        8
    coderluan  
       2019-01-10 11:34:44 +08:00
    我感觉你要不打算公开,就用 bitbucket 呗,对于小型非开源项目,Mercurial 比 Git 好用太多了吧,尤其是 GUI。
    n2ex2
        9
    n2ex2  
       2019-01-10 11:38:29 +08:00 via Android   1
    不会的,如果 GitHub 想做这种事早做了,不会因为之前用户付了$7 就豁免。
    apeshit
        10
    apeshit  
       2019-01-10 11:42:40 +08:00
    github 确实是对私人仓库代码做扫描和分析的, 我之前 python 项目里面的 requirements.txt 还有 java 项目里面的 pom.xml 都被分析过然后每周会发邮件说你的 dependency 有安全隐患, 需要更新版本
    boris1993
        11
    boris1993  
       2019-01-10 12:04:19 +08:00 via Android
    @abbenyyy #5 其实并不是删除,只是屏蔽来自特定地区的访问
    boris1993
        12
    boris1993  
       2019-01-10 12:06:03 +08:00 via Android
    @apeshit #10 风险扫描可以关掉
    boris1993
        13
    boris1993  
       2019-01-10 12:07:30 +08:00 via Android
    偷偷删库这种事,出过一次他就臭了,所以为什么要这么做?
    otakustay
        14
    otakustay  
       2019-01-10 12:23:12 +08:00
    @yzc27 仓库只有你能看,但成品你可以到处发布啊
    yzc27
        15
    yzc27  
    OP
       2019-01-10 12:27:39 +08:00 via iPhone
    @boris1993 打比方,如果在我的私有,我的代有公司敏感信息,比如某些 key,然後公司可能有某些服描整 github 看看是否有人漏公司敏感信息(或者直接 github 他做件事),我私有的西不被描出呢?
    tomoya92
        16
    tomoya92  
       2019-01-10 12:44:44 +08:00 via iPhone
    @yzc27 你说的这问题在国内的代码拖管平台我信,但 github 我有点不信,倒不是崇洋媚外,只是国内的企业信用已经没几个人相信了
    ryanlid
        17
    ryanlid  
       2019-01-10 14:17:59 +08:00
    你那点资料,并不值得云服务厂商,冒失去大量客户的风险去做
    mhtt
        18
    mhtt  
       2019-01-10 14:31:41 +08:00
    @abbenyyy github 已经卖给了微软
    bestie
        19
    bestie  
       2019-01-10 14:34:37 +08:00
    @yzc27 你这么说的话那就只能自建了,而且还不能使用公有云
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2469 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 26ms UTC 04:30 PVG 12:30 LAX 20:30 JFK 23:30
    Do have faith in what you're doin.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86