api - 如果我发布我的开源项目的后端代码，这是一个安全问题吗？

Question

目前我正在创建一个开源项目，我希望人们参与创建后端代码，一个简单的 API。听起来可能是新手，但有人告诉我，出于安全原因，我永远不应该公开我的后端代码。那么，如果人们无法将 API 公开，他们如何协作创建 API。他们应该 secret 地将代码发送给我，否则这样做没有安全问题。

非常感谢你。

Answer 1

不，这本身不是安全问题。有许多良好安全的开源后端和用于编写后端的库都发布在开放的公共(public)存储库中。

相反，如果您部署不安全的后端(即带有错误、旧的被利用库等)，即使您的源代码的隐私也无济于事。公共(public)源代码将使其更快地侵入，但与私有(private)代码相比，它不会降低安全性。