咋一看，树立正确的源代码防泄密安全目标似乎是一个完全不值得讨论的问题。但细究起来，这个问题却关系到整个源代码防泄密项目的成与败。

一、为何要设定源代码防泄密安全目标

1 ）安全是有成本的。

1.1 ）直接的经济成本；1.2）为保障安全而不得不舍弃的一部分便捷性所带来的间接成本。

2 ）投入是要求回报的。

投入并不是越低越好，还需综合考虑安全回报问题。如果防泄密措施安全价值为零或很小，则意味着所有投入几乎都是浪费。

二、如何设定好源代码防泄密安全目标

源代码防泄密安全目标，其实就是在安全与便捷之间追求某种平衡。尽管不存在某种统一的标准，但也并不意味着随心所欲。

这种平衡必须落实到自身所处的具体环境上，避免空谈阔论。

比如：源代码防泄密目标对象-攻击破解能力较强的软件开发人员、源代码防泄密应用场景-云端或本地的GIT/SVN等代码服务器、代码文件数据特征-进程众多以及复杂的相互调用关系。

注意，另外还需考虑外部环境。

一个小小的源代码防泄密项目还要考虑这些？是的没有写错，也没有夸大其词。比如：进程截杀、进程伪造、HOOK绕过等等都早已工具化，大幅降低攻击破解的技术门槛，使得传统依赖进程HOOK防泄密措施的安全价值严重缩水。

ITPub博客

树立正确的源代码防泄密安全目标