security - Trac 上的源代码安全性

Question

我已将 trac 与 subversion 一起设置。我想让一些人能够添加票证，但我不希望他们访问存储库。将有其他用户能够通过 trac 访问 repo。目前我正在使用 Apache 2 进行身份验证。

trac 的安全性如何？对于访问权限受限的人来说，通过 trac 访问源有多难？

我不是在询问如何禁止通过 trac 访问源代码。我知道该怎么做。

问题又来了:无法访问源代码的人入侵并获取源代码有多难？

Answer 1

如果 Trac 本身有权访问您的存储库，并且它受到损害，则攻击者可以访问您的存储库根据定义。为了保护您的存储库免受攻击者接管您的 Trac 安装，您需要阻止 Trac 本身访问您的存储库；然而，这也会阻止它向任何人提供对存储库的访问权限。

被攻破的系统仍然拥有被攻破之前的所有访问权限，任何攻陷它的人都可以使用其访问权限使其为所欲为。