你们如何看待把公司代码提交到 github 上

[jzmws]

今天再 git 上学习(看看大佬写的代码学学(划掉)他们思维),输入自己所在公司的名字,然后就找到自己公司同事再 github 上提交的代码,还是公开的.

我说一下对于个人呢的项目不带公司信息的你爱怎么提交就这么提交,公司管不了你.可是你提交的是带有公司信息,还有一些是机密的数据.涉及到商业机密的核心内容.

说一下这么处理的把,我让领导去找他们都把代码删了.

这里给刚入职的新人一个建议,公司的任何代码都不能外传,更不能提交到 github 如果是公司授权的另说. 什么你和我说开源精神,对我支持开源,我也拥抱开源,我的毕业论文都是开源的,可是我写的代码不涉及到任何的商业应用的代码,代码参考优秀的开源项目和自己写的核心逻辑.

再说一下如果把代码提交到 github 上真的会搞死一家公司的.这个不是儿戏,通报匹配都是小事情,严重按照保密协议赔死你. 开源千万条,保密第一条. 提交不规范,公司两行泪.

[gz911122]

一般公司都有在扫 github 的
你提上去没多会就收到报警了..然后就等着 hr 喊你谈话了 2333

我司每年都有这样的 2b,完全不知道怎么面试过的....
你 copy 代码无所谓,发到 github 上不脑子有坑嘛

[jzmws]

@gz911122 我同意的看法,前几天我还在和人说,会把公司代码提交到 github 的一般都是新人, 看来这种人还是存在的,
对了扫 github 是用工具还是手动扫的

[singerll]

我们公司还有把数据库密码一起提交的，被扫到时已经离职了

[gz911122]

@jzmws 工具或者脚本吧 具体我也不清楚,应该是中台系统那块的人做的

[jzmws]

@gz911122 https://github.com/Hell0W0rld0/Github-Hunter 受你的启发找了一下 还真有这样一个工具

[jzmws]

@singerll 只能说 s 13 都是有的,我当时入职的时候就提要私有化部署代码仓库

[gz911122]

@jzmws 嗯 应该挺多的.大部分公司应该都做了...
关键入职培训的时候也专门向开发人员 强调了代码保密原则.还有人搞这种操作也是想不通......

[ioschen]

准确的说是不能把公司代码公开。
我觉得放 GitHub 没问题，不要 public 就可以。现在微软收购了 GitHub 后，私有仓库免费了，三个人合作的项目可以直接用 GitHub 呢

[Heyavc]

公司代码提交到 github，这很容易造成敏感信息泄漏啊=。=

[jzmws]

@ioschen 最怕把公司代码 public 了 , 这下可以推进代码版本库的私有化了 .

[catalina]

不是有私有库吗？

[jzmws]

@Heyavc 特别是 key 什么的,这个才是最可怕的 数据库密码的

[jorneyr]

数据库密码泄露有什么可怕的，数据库应该不允许外网访问。

[xxgirl2]

我的论文源码和项目源码在答辩后也开源了 233

[hkitdog]

看什么项目吧，我们公司大部分的项目都是抄来的，80% copy and paste， 所以有几个项目直接在 github public，当然，数据库信息是删掉的

[hkitdog]

@hkitdog 主要是 有几个库的开源协议是 CC0, 按规则我们的项目必须要开源

[Arnie97]

@hkitdog 不不不，CC0 的意思是作者放弃著作权，将作品贡献给公有领域，也就是可以随便用

[duzhihao]

以前公司的前端代码一直就在 github 上，至少有 3 个项目。

[ilgharkus]

这种人估计已经忘了当初华住的裤是怎么被脱了的吧。。。

[EscYezi]

话说直接转 private 不就好了，为什么要删掉啊