网爆 github 私有库泄露，公司老板问要不要迁移？

• 資深大佬 : araaaa

  干脆就你们自己内网搭一个呗

• 資深大佬 : cabing

  内网 gitlab

• 資深大佬 : MrGba2z

  搜到的信息是微软的私有库被拖

  贵司微软?

• 資深大佬 : loading

  居然不是马上修改里面所有密钥相关的东西？

• 主 資深大佬 : plusDiscuss

  @MrGba2z 不是，因为不清楚泄露面积，所以不知道风险有多大。

• 資深大佬 : MrGba2z

  @plusDiscuss
  新闻说的是微软员工账号被 hack 导致被拖
  如果这个没错的话, 那应该是不会影响别的库

• 資深大佬 : Procumbens

  https://www.zdnet.com/article/hacker-gains-access-to-a-small-number-of-microsofts-private-github-repos/

  https://www.bleepingcomputer.com/news/security/microsofts-github-account-hacked-private-repositories-stolen/

  看新闻是 hack 了一位微软员工，从而得到了部分微软 private repo 的共计 500GB 的内容

  The only sensitive issue might be that some projects could contain access tokens and API credentials that may now have to be revoked.

  不必太担心
• 資深大佬 : whileFalse

  把密钥丢库里不符合最佳实践。

• 資深大佬 : bequt

  基本安全性都是一样的，本地也有风险（第一崩了，第二被盗），云端也有风险（被盗+）。

• 資深大佬 : Qusic

  管理好密钥就够了 感觉上常规的软件公司互联网公司的大部分代码都不值钱吧，泄漏了也不能怎么样（

• 資深大佬 : Sapp

  上次

• 資深大佬 : zachlhb

  密钥什么的为什么要同步 Git ？

• 資深大佬 : ryh

  就算是私有库，token 之类不应该 gitignore 么

• 資深大佬 : Devilker

  泄露没泄露你们用的那部分储存服务器，也得首先修改密钥。

• 資深大佬 : xinple

  不管公有私有库，密钥之类的绝不放在库里。

• 資深大佬 : Ryzebo

  内网 gitlab 很香啊

• 資深大佬 : killerv

  – 秘钥不应该上传到 Git
  – 公司最好自己搭建 Gitlab