Inżynieria oprogramowania code-security

8

Dlaczego rząd USA zabrania dynamicznych języków dla bezpiecznych projektów?

Znam niektóre osoby, które obecnie pracują nad projektem dla amerykańskiego wojska (niski poziom bezpieczeństwa, dane o typie zasobów ludzkich niezwiązane z walką). Początkowy stan kodu projektu został przesłany do wojska do przeglądu, a oni uruchomili program za pomocą pewnego rodzaju narzędzia do analizy bezpieczeństwa. Zwrócił raport o znanych problemach dotyczących …

120 code-security dynamic-languages government

8

Jak bezpieczne i godne zaufania są witryny hostingowe, takie jak sourceforge, github lub bitbucket dla projektów zamkniętych? [Zamknięte]

Rozważam użycie sourceforge, bitbucket lub github do zarządzania kontrolą źródła w mojej firmie. Mam otwarte projekty i biorę udział w otwartych projektach, takich jak gcc. Ale mam też firmę, w której rozwijam oprogramowanie o zamkniętym źródle. Jak godne zaufania są sourceforge, github lub bitbucket, jeśli chodzi o ochronę oprogramowania przed …

32 version-control github project-hosting code-security bitbucket

6

Jak mogę uniemożliwić klientowi zobaczenie mojego kodu napisanego w tłumaczonym języku?

Buduję dość złożony interpretowany program w Pythonie. Pracuję nad większością tego kodu do innych celów od kilku miesięcy i dlatego nie chcę, aby mój klient mógł po prostu skopiować i spróbować go sprzedać, ponieważ uważam, że jest on wart sporej kwoty. Problem polega na tym, że potrzebuję skryptu, aby działał …

16 python code-security

3

Trzymanie tajemnic poza kontrolą źródła - czy po prostu przenosimy problem?

Odziedziczyłem niektóre projekty, w których tajniki miały kontrolę źródła w App.config i podobnych plikach. Na szczęście nie jest to publiczne repozytorium, więc ryzyko nie jest tak poważne, jak mogłoby być. Szukam lepszych sposobów zarządzania tym, takich jak Azure KeyVault. (Ale nie chcę, aby to pytanie było specyficzne dla tego rozwiązania). …

10 version-control code-security

Pytania otagowane jako code-security