Gradle 构建扫描是否安全？

Question

我认为 Gradle Build Scan 是一个不错的功能。通过查看项目构建扫描与团队合作调试 Gradle 配置将非常有效。 但我不确定我是否可以发布私人项目的扫描。

Gradle 在发布构建扫描时会收集任何秘密吗？有什么特别需要担心的吗？

Answer 1

但我不确定我是否可以发布私人项目的扫描。

如果它是一个私人项目，比如专有项目，那么我建议Gradle Enterprise 以获得额外的隐私保证。否则，您需要记住在完成后删除 public 构建扫描。

Gradle 在发布构建扫描时会收集任何秘密吗？

构建扫描会收集 Gradle 项目的以下信息：

https://docs.gradle.com/enterprise/gradle-plugin/#captured_information

您需要进行自己的尽职调查，以确保您在项目中拥有的任何秘密都不会落入任何捕获的信息中。