ITPub博客

咋一看，树立正确的源代码防泄密安全目标似乎是一个完全不值得讨论的问题。但细究起来，这个问题却关系到整个源代码防泄密项目的成与败。一、为何要设定源代码防泄密安全目标1）安全是有成本的。1.1）直接的经济成本；1.2）为保障安全而不得不舍弃的一部分便捷性所带来的间接成本。2）投入是要求回报的。投入并不是越低越好，还需综合考虑安全回报问题。如果防泄密措施安全价值为零或很小，则意味着所有投入几乎都是浪费。

提供源代码版本管理的一些基本原则，如尽可能使用源代码版本管理工具、经常提交、及时提交等；

惟愿，对源代码防泄密问题的本质分析（安全本质上是攻与防，安全是相对的，没有绝对安全。），有助于找到正确方向，少踩雷。一家之言，交给实践去验证吧。

沙盒(sandbox)始于浏览器的安全应用，后来逐步推广，在移动操作系统和杀毒软件中也得到广泛应用。该技术的安全机制建立在“防外不防内”的基础上，即默认本机操作系统是可靠的，通过沙盒将不信任的应用程序隔离，控制其对本机其他系统资源的调用。

数字经济时代，内部源代码已成为公司核心资产之一。迫切需要以源代码类数据资产为焦点，数据泄露风险为驱动，提供底层高强度安全防护措施，防止内部源代码数据资产泄露、扩散。现在对几种源代码防泄密技术的基本原理，进行归纳总结。

通过对比Svn/Git代码服务器防泄密实现效果与未采取安全措施的情形，实现其安全价值的分析。

SVN/Git代码服务器防泄密的关键在于安全区的建立。进一步阐述安全区的工作原理与安全机制，充分理解在开发终端、SVN/Git代码服务器上创建安全区，防止其源代码数据泄露、扩散的底层安全机制。

通过数据安全隔离技术（DSA），在SVN代码服务器或者GIT代码服务器，PC终端以及网络上创建安全区并形成加密子网，防止源代码等数据泄漏、扩散出去。在加密子网内，源代码存储、使用、流转等日常开发工作不受影响。