从界面上来看,私有代码对公众不可见,但从技术上来讲,必须以不加密的方式以 Repository 为文件夹存在服务器上。
如果哪天服务器爆一个 0day 漏洞,别人把服务器打包下载了,这些代码不就被人拿来卖了吗?他们网站都没有就安全工作做更多说明。
就算不被攻破,如果潜入一两个没有职业操守的员工,也可以把服务器上的代码打包带走,作为程序员,他们可以随便把几个私有项目改头换面闭源发布,一下就成为别人的竞争者。
没有绝对安全,大家怎么看?
如果哪天服务器爆一个 0day 漏洞,别人把服务器打包下载了,这些代码不就被人拿来卖了吗?他们网站都没有就安全工作做更多说明。
就算不被攻破,如果潜入一两个没有职业操守的员工,也可以把服务器上的代码打包带走,作为程序员,他们可以随便把几个私有项目改头换面闭源发布,一下就成为别人的竞争者。
没有绝对安全,大家怎么看?