Mda*_*daG 4 security mercurial
有没有办法保护自己免受Mercurial身份盗窃？
这种情况是,如果有人故意使用其他开发人员的名称将错误提交到代码中,目的是让该人被解雇或错误记入.
有没有办法阻止这种情况发生或者是非问题？
我不知道实际限制提交的方法不是包含"被盗"身份,但是如果你有一个集中存储库,你应该能够安全地审核谁将哪些更改推送到服务器,从而追踪身份贼.
编辑:有似乎是签名支持两个扩展,在提交CommitsigsExtension以及由实施看似不太安全的方式GpgExtension.
签署变更集有效地防止了身份盗用,因为窃贼没有他想要窃取的身份的私钥,因此他无法签署提交.
| 归档时间： |
|
| 查看次数： |
172 次 |
| 最近记录： |