叔叔因项目目录内有 .git 目录给出处罚

查看 793|回复 99
作者:Chappako   
帮朋友做的项目,放在阿里云
前些天收到吉林东少数民族州叔叔的处罚决定书,执行方式为当场训诫,并要求整改
原因是,项目文件夹中找到了 Git 的元数据目录(Git),攻击者可以通过请求 Git(版本控制工具)创建的隐藏元数据目录来提取敏感信息或下载源码
目前已删除项目下 .git 目录,并提交了整改报告
想问一下,其他地方也有这种操作么
opengps   
这样挺好
如果做过等保的话,很多这种小细节都会要求改掉,本来黑客技术就是综合利用了一些很小的漏洞来实现了很大的危险
UncleCAT4   
这不挺好的?
pfffs   
很多人把密钥之类的敏感信息也提交到 git ,确实不太安全
kuaner   
这种属于非常严重的低价错误
bluehr   
想问一下,其他地方也有这种操作么
这个操作很正常,这已经是入门级的网络安全题目了,比如 CTFHUB 里面的入门课程


huzhizhao   
看当地要求
我上家,做等保的时候也没有要求这些
ZGame   
又没罚钱 我感觉没啥问题吧..
cominghome   
合理,该整改就整改。个人认为等保、iso 认证一类的审计流于形式,但有些指导项和细节确实是可以的
coderluan   
不太明白,有安全问题我理解,但是为啥是叔叔管这个,是楼主这个项目本身就是给体制内用的?
您需要登录后才可以回帖 登录 | 立即注册

返回顶部