GitHub 或 Coding.net 这类代码托管网站，怎样保证代码安全？

[zpvip]

从界面上来看，私有代码对公众不可见，但从技术上来讲，必须以不加密的方式以 Repository 为文件夹存在服务器上。

如果哪天服务器爆一个 0day 漏洞，别人把服务器打包下载了，这些代码不就被人拿来卖了吗？他们网站都没有就安全工作做更多说明。

就算不被攻破，如果潜入一两个没有职业操守的员工，也可以把服务器上的代码打包带走，作为程序员，他们可以随便把几个私有项目改头换面闭源发布，一下就成为别人的竞争者。

没有绝对安全，大家怎么看？

[lebowsk1s]

理论上你自己建私有服务器也不安全，除非断网环境存代码

[movtoy]

你最后一句已经回答了，大家还有什么看法？

[neilp]

有一种东西叫 法律

[cnnblike]

所以得自己建 gitlab 才好啊。我之前 coding.net 上的 repo 突然就传不了东西了，最后他们给我的建议是：把 project 删除了再重建

[loading]

卧槽，我要下线所有服务，万一服务器被黑了呢…

[kikyous]

蛋疼, 万一明天人类灭绝了呢

[hging]

你要知道产品重要的不是代码 而是运营 就算给你 V2EX 的代码 你能做一个 V2EX 么?

[publicID002]

我怎么觉得楼主有点想当然，大公司应该不会随便允许普通员工访问用户数据吧。

No GitHub employees ever access private repositories unless required to for support reasons.

Support staff does not have direct access to clone any repository

—— GitHub Security ， https://help.github.com/articles/github-security/

[tobyxdd]

不能保证

[akira]

为什么必须以不加密方式保存？

[xupefei]

@publicID002 按照 LZ 的思维递推下去，这也不靠谱：“你怎么知道这句话被执行了？”
不过这样下去人或者就没意思了，不如自杀省事儿。

[zpvip]

@loading 搞定一台服务器不是一个简单的工作，一个单独的服务器和一个集中了优质资源的服务器哪个更有吸引力？你怎么不和 Lastpass 比去呢？ LastPass 服务器都已经被搞定两次了。


@hging 产品重要的不是代码，但没有代码哪来的产品？照你这么说为什么还有私有仓库呢，大家开源不就好了吗？反正给你代码你也运营不起来？


@xupefei 一个积极去建立秩序的公司应该被鼓励和接纳。但有点提防心绝对不是错的，建议看看：
https://movie.douban.com/subject/25932086/

[nicevar]

首先你要确定你的代码有价值，要不然 github 茫茫码海中谁去关心你的代码，再次如果你的代码真有价值，像上面人说的选择断网，要不然你自己搭建的服务器你敢保证比 github 更稳固？

[zpvip]

@nicevar 我是 LastPass 的用户，请问一个黑客要黑 LastPass 的服务器，是看中的我的账号吗？这么简单的问题，怎么会有你这种理解？

[nicevar]

@zpvip 谁说要看中你账号了，如果 github 被黑，项目那么多，你认为黑客就会特意去找你的代码，这么简单的文字都难理解，算了

[zpvip]

@nicevar 还模仿我. 麻烦你把我的帖子从头到尾看一下，哪里出现了“我的代码”，我只是在质疑这类网站的安全问题是不是做到位了。

你觉得黑客拿到代码仅仅自己参考一下？这后面产业链多了，你用 ”商业源码” 在 Google 搜索一下？

如果你不在乎私有 Repository 的安全性，这是你个人的看法，但一个商业公司，如果代码有可能会被公开，在一定程序上可能是致命的。

夏虫语冰，我也是闲的

[nicevar]

@zpvip 客气，我是在质疑 V2EX 能不能回复