安全-开源项目安全检查规范
有些公司为了提高在IT圈的技术知名度，增加行业影响力，一些技术会定期将非核心业务源代码以公司级名义上传到源码开源平台，如GitHub。特此输出相关的安全检查规范第一条 开源的代码项目可以为通用的解决方案，禁止将公司业务相关的核心代码上传到开源平台。第二条 为保证上传的源代码未泄漏公司内部敏感信息（配置信息、密码、密钥、公司内网IP地址等），...
