CODING 博客

为代码资产管理者提供一个审视安全的基本框架

代码安全问题频现，防控迫在眉睫2010 年，大型社交网站 rockyou.com 被曝存在 SQL 注入漏洞，黑客利用此漏洞获取到 3200 万用户记录；2015 年，英国电话和宽带供应商 TalkTalk 被一名 15 岁的黑客利用 SQL 注入漏洞进行攻击，泄露近 400 万客户资料；2018 年，万豪泄漏 3.39 亿客人个人信息，被处以 1840 万英镑（约合人民币 1.6 亿元）罚款。根据 WhiteHat Security 的一项研究表明，各个行业所使用的应用程序中，至少有 50％ 包含一个

本文作者：李博文 - CODING 后端开发工程师前言六七年前，我机缘巧合进入了代码托管行业，做过基于 Git 支持 SVN 客户端接入、Git 代码托管平台分布式、Git 代码托管读写分离、Git 代码托管高可用等工作，所幸学到了一些知识，积累了一些经验，本次分享我的一点经验之谈，希望对即将进入或者已在代码托管行业的朋友有所帮助。Git 的发展历史版本控制系统的发展历史版本控制系统历史悠久，最早的开源的版本控制系统可以追溯到几乎与 C 语言同时诞生的 Source Code Control .