軟件公司如何保障源代碼不會(huì)被外泄？謝謝你的邀請(qǐng)。防止源代碼泄漏是一個(gè)常見的要求。不同的公司有不同的方法，包括技術(shù)和工藝規(guī)范。有許多相關(guān)的解決方案。這里有一種技術(shù)：VDI（虛擬桌面），可以由感興趣的人進(jìn)

軟件公司如何保障源代碼不會(huì)被外泄？

謝謝你的邀請(qǐng)。防止源代碼泄漏是一個(gè)常見的要求。不同的公司有不同的方法，包括技術(shù)和工藝規(guī)范。有許多相關(guān)的解決方案。這里有一種技術(shù)：VDI（虛擬桌面），可以由感興趣的人進(jìn)行評(píng)估。

其實(shí)這項(xiàng)技術(shù)已經(jīng)存在多年了，現(xiàn)在已經(jīng)比較成熟了。對(duì)于用戶來說，主要的挑戰(zhàn)是成本（一套新的架構(gòu)、服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)成本可能會(huì)增加）和用戶體驗(yàn)。因?yàn)樵诒镜赜?jì)算機(jī)上用戶體驗(yàn)比較慢，特別是在后臺(tái)計(jì)算上。但近年來，由于超融合的存在，用戶體驗(yàn)有了很大的提升。目前，一些大型的研發(fā)中心（超過一千人）已經(jīng)采用這種技術(shù)來保護(hù)源代碼。如果你的源代碼真的很重要，考慮一下這種技術(shù)。

這個(gè)答案來自科技旅行者鄒大斌團(tuán)隊(duì)

首先，取出光驅(qū)并密封USB接口。第二，限制互聯(lián)網(wǎng)。三是安裝一些監(jiān)控軟件，對(duì)員工的日常工作進(jìn)行監(jiān)控。第四，安裝各種防火墻、入侵檢測(cè)、殺毒產(chǎn)品，防止黑客攻擊和病毒入侵。但這些方法會(huì)使工作人員產(chǎn)生沖突，或影響工作的便利性。第五，安裝一些加密產(chǎn)品，比如SDC沙盒，這樣員工就可以自由上網(wǎng)，在加密的環(huán)境中工作，而不需要修改任何硬件。公司文件只能放在公司范圍內(nèi)，沒有加密空間。如果你想把它們拿出來，你需要通過審批程序。加密文件不會(huì)改變文件類型和大小，不會(huì)造成文件損壞、文件丟失等。

如何保護(hù)網(wǎng)站源代碼？

在看了答案之后，我們沒有發(fā)現(xiàn)一個(gè)答案是給出正確的解決方案，而沒有一個(gè)答案是正確的想法。

提問者應(yīng)該知道在什么情況下可以未經(jīng)許可復(fù)制代碼？也就是說，代碼可以保存到計(jì)算機(jī)的本地磁盤上。

只要代碼或數(shù)據(jù)可以保存在計(jì)算機(jī)的本地磁盤上，從技術(shù)上講，就不可能避免數(shù)據(jù)代碼的私人復(fù)制，因?yàn)閷?duì)于代碼編寫者來說，沒有辦法設(shè)計(jì)任何模塊、黑盒或白盒，或者禁用USB接口，因?yàn)槿绻a編寫者甚至知道如何分發(fā)數(shù)據(jù)數(shù)據(jù)，如何訪問a和B源的數(shù)據(jù)，如何從復(fù)雜的數(shù)據(jù)中整理出有效的內(nèi)容供自己使用，這些基本的東西都是意想不到的，那么要寫什么代碼呢。

虛擬桌面一般是指類似服務(wù)器的遠(yuǎn)程登錄，文件不能復(fù)制到本地，所以每次訪問計(jì)算機(jī)上的任何資源時(shí)，都可以通過虛擬桌面登錄，然后使用系統(tǒng)。

應(yīng)該注意的是，沒有一種技術(shù)可以解決所有問題。虛擬桌面可以阻止代碼數(shù)據(jù)在本地保存，但不能限制數(shù)據(jù)上載到代碼宿主服務(wù)器。因此，也需要對(duì)網(wǎng)絡(luò)進(jìn)行過濾和監(jiān)控。這是另一個(gè)復(fù)雜的問題。

大部分代碼都沒有價(jià)值，無法離開業(yè)務(wù)，而且核心代碼是普通編碼人員無法訪問的，因此我們應(yīng)該考慮盡一切可能防止未經(jīng)許可復(fù)制代碼。目的是什么？GitHub上有這么多代碼，您的項(xiàng)目的代碼質(zhì)量比GitHub好多少？與其試圖在未經(jīng)許可的情況下組織要復(fù)制的代碼，不如找到一種方法，將業(yè)務(wù)分塊實(shí)現(xiàn)，并盡可能減少掌握核心業(yè)務(wù)流程的人數(shù)。