security - 你如何保护代码不泄露出去？

Question

这个问题在这里已经有了答案:





How do you protect your software from illegal distribution? [closed]

(25 个回答)


4年前关闭。




除了开源您的项目和立法之外，还有没有办法防止或至少将代码泄露到您的公司/集团之外的损失降到最低？

我们显然不能阻止 Internet 访问(以防止通过电子邮件发送代码)，因为程序员需要他们的引用。我们也不能阻止外围设备(USB、Firewire 等)

当代码具有一些专有算法和内部开发的知识时(与绘制 GUI、连接到数据库等的常规常规代码相反)，代码最重要，但某些应用程序(如会计软件和 CRM)就是这样:复杂原则上易于开发的常规代码集合，但从头开始编写需要数年时间。这就是泄露代码对竞争对手有用的地方。

在我看来，防止泄漏几乎完全依赖于人的过程。你怎么看？您采取了哪些预防措施和措施？代码泄露之前有影响过你吗？

Answer 1

大多数答案都是基于道德和伦理值(value)观。我想知道谷歌、Facebook 等是否只是依靠员工的善意。让我休息一下，这完全是乌托邦式的。别傻了。现实点。

是的，可以防止代码泄漏:

使用托管虚拟机的虚拟服务器，程序员只能通过远程桌面在本地访问这些虚拟机(内联网)。存储库在本地管理。访问存储库需要私钥。 从虚拟机复制/粘贴到客户端被禁用。只允许从客户端复制/粘贴到虚拟机。

像 Facebook 这样的公司就是这样做的。

仍然编码的唯一方法是对实际编码进行拍照，这完全不实用也不可行，而且由于到处都有监控摄像头，所以你必须去洗手间才能​​拍到那些照片。