【问题标题】:What are the steps to validate Code available from GitHub (Flutter)验证 GitHub (Flutter) 提供的代码的步骤是什么
【发布时间】:2022-01-09 06:52:16
【问题描述】:

我想知道您采取了哪些步骤来检查 GitHub 中的代码是否安全。我正在学习flutter,想从GitHub上复制一些项目来拆解,了解一下每个组件。有问题的项目在这里:https://github.com/sanogotech/flutter_pet_finder

但与往常一样,GitHub 上的内容可能并不安全,那么如何验证它是否安全?我知道一个方面是了解每一件作品和那件作品的目的。但对我来说,至少现在这有点棘手。验证一段代码是否安全的步骤是什么?

如果有人可以提供给定项目https://github.com/sanogotech/flutter_pet_finder 的示例,那就更完美了!

对于提出这么简单的问题,我深表感谢和歉意。

【问题讨论】:

    标签: flutter dart security


    【解决方案1】:

    与许多其他网站和服务器一样,既有安全的也有不安全的,并且对任何服务或网站都没有 100% 的保证。 查看谁在使用该项目? 项目有多活跃? 它有什么错误或请求?

    您应该检查这些并尽可能多地查看以复制和克隆

    这种类型对你也很有用

    if you trust the dev who are working on the tree, download and run it

    How safe is it to host sensitive data on repository sites like github, bitbucket, etc.?

    How secure would github hosting be for private repositories?

    【讨论】:

    • 我浏览了我在上面部分概述的项目,但什么也没发现。我假设大多数人需要寻找外部连接,一些奇怪的文件被触发?还是我错了?
    • 你上面提到的项目是一个原始项目的fork版本,我建议你查看原始版本,你甚至可以创建一个问题。
    • github.com/gerfagerfa/pet_finder ,这是您想要的主要存储库。
    猜你喜欢
    • 1970-01-01
    • 1970-01-01
    • 2020-03-18
    • 2017-09-26
    • 1970-01-01
    • 1970-01-01
    • 2015-01-17
    • 1970-01-01
    • 1970-01-01
    相关资源
    最近更新 更多