在线扒站源码 软件公司如何保障源代码不会被外泄?
软件公司如何保障源代码不会被外泄?
谢谢你的邀请。防止源代码泄漏是一个常见的要求。不同的公司有不同的方法,包括技术和工艺规范。有许多相关的解决方案。这里有一种技术:VDI(虚拟桌面),可以由感兴趣的人进行评估。
其实这项技术已经存在多年了,现在已经比较成熟了。对于用户来说,主要的挑战是成本(一套新的架构、服务器、存储、网络成本可能会增加)和用户体验。尤其是用户体验,因为计算不是在本地计算机上而是在后台服务器上,开发人员可能会觉得响应很慢。但近年来,由于超融合的存在,用户体验有了很大的提升。目前,一些大型的研发中心(超过一千人)已经采用这种技术来保护源代码。如果你的源代码真的很重要,考虑一下这种技术。
这个答案来自邹大斌,一个科技步行者团队
在看了答案之后,我们没有发现一个答案是给出正确的解决方案,没有一个答案是以正确的方式思考。
提问者应该知道在什么情况下可以未经许可复制代码?也就是说,代码可以保存到计算机的本地磁盘上。
只要代码或数据可以保存在计算机的本地磁盘上,从技术上讲,就不可能避免数据代码的私人复制,因为对于代码编写者来说,没有办法设计任何模块、黑盒或白盒,或者禁用USB接口,因为如果代码编写者甚至知道如何分发数据数据,如何访问a和B源的数据,如何从复杂的数据中整理出有效的内容供自己使用,这些基本的东西都是意想不到的,那么要写什么代码呢。
虚拟桌面一般是指类似服务器的远程登录,文件不能复制到本地,所以每次访问计算机上的任何资源时,都可以通过虚拟桌面登录,然后使用系统。
应该注意的是,没有一种技术可以解决所有问题。虚拟桌面可以阻止代码数据在本地保存,但不能限制数据上载到代码宿主服务器。因此,也需要对网络进行过滤和监控。这是另一个复杂的问题。
大部分代码都没有价值,无法离开业务,而且核心代码是普通编码人员无法访问的,因此我们应该考虑尽一切可能防止未经许可复制代码。目的是什么?GitHub上有这么多代码,您的项目的代码质量比GitHub好多少?与其试图在未经许可的情况下组织要复制的代码,不如找到一种方法,将业务分块实现,并尽可能减少掌握核心业务流程的人数。
版权声明:本文内容由互联网用户自发贡献,本站不承担相关法律责任.如有侵权/违法内容,本站将立刻删除。