сканирует ли гитхаб закрытые репозитории на наличие вирусни?
-
Вопрос
Тема в разделе Задай вопрос - получи ответ
создана пользователем
Автор темы
koval232
Дата начала
- Просмотры 94 просмотров
- Статус
- Offline
- Регистрация
- 18 Апр 2023
- Сообщения
- 50
- Лайки
- 41
Использовать GitHub как хостинг — не совсем глупость, но всё зависит от задачи. Если надо быстро выложить статичный сайт (портфолио, резюме, лендинг, документация) — GitHub Pages вообще огонь, бесплатно и без лишних заморочек. Он для этого и придуман. Даже SSL подцепится автоматически, пуш в репу — и всё онлайн.
Но если нужен полноценный бэкенд, базы, какие-то динамические штуки — тогда GitHub вообще не тот инструмент. Тут уже лучше смотреть в сторону Vercel, Netlify (ещё топ для фронта), Render, либо даже бесплатный слой у Cloudflare Pages или Railway. У них тоже есть фришные тарифы для небольших проектов. Для чисто серверной логики многие теперь гонят бэкенд на Vercel/Render, пусть и с ограничениями.
Ну и классические VPS (Hetzner, DigitalOcean, Timeweb, Яндекс) никто не отменял, если нужен полный контроль. Там, конечно, всё руками настраивать, но свобода действий куда выше.
А что сам планируешь строить? Если расскажешь чуть подробнее, могу прикинуть самый лайтовый вариант под твой кейс
Но если нужен полноценный бэкенд, базы, какие-то динамические штуки — тогда GitHub вообще не тот инструмент. Тут уже лучше смотреть в сторону Vercel, Netlify (ещё топ для фронта), Render, либо даже бесплатный слой у Cloudflare Pages или Railway. У них тоже есть фришные тарифы для небольших проектов. Для чисто серверной логики многие теперь гонят бэкенд на Vercel/Render, пусть и с ограничениями.
Ну и классические VPS (Hetzner, DigitalOcean, Timeweb, Яндекс) никто не отменял, если нужен полный контроль. Там, конечно, всё руками настраивать, но свобода действий куда выше.
А что сам планируешь строить? Если расскажешь чуть подробнее, могу прикинуть самый лайтовый вариант под твой кейс
- Статус
- Offline
- Регистрация
- 14 Мар 2021
- Сообщения
- 488
- Лайки
- 3 013
Использовать GitHub как хостинг — не совсем глупость, но всё зависит от задачи. Если надо быстро выложить статичный сайт (портфолио, резюме, лендинг, документация) — GitHub Pages вообще огонь, бесплатно и без лишних заморочек. Он для этого и придуман. Даже SSL подцепится автоматически, пуш в репу — и всё онлайн.
Но если нужен полноценный бэкенд, базы, какие-то динамические штуки — тогда GitHub вообще не тот инструмент. Тут уже лучше смотреть в сторону Vercel, Netlify (ещё топ для фронта), Render, либо даже бесплатный слой у Cloudflare Pages или Railway. У них тоже есть фришные тарифы для небольших проектов. Для чисто серверной логики многие теперь гонят бэкенд на Vercel/Render, пусть и с ограничениями.
Ну и классические VPS (Hetzner, DigitalOcean, Timeweb, Яндекс) никто не отменял, если нужен полный контроль. Там, конечно, всё руками настраивать, но свобода действий куда выше.
А что сам планируешь строить? Если расскажешь чуть подробнее, могу прикинуть самый лайтовый вариант под твой кейс
сканирует ли гитхаб закрытые репозитории на наличие вирусни?
- Статус
- Offline
- Регистрация
- 18 Апр 2023
- Сообщения
- 50
- Лайки
- 41
Да, GitHub автоматом сканирует даже приватные репозитории на некоторые типы уязвимостей и токенов, если включить соответствующие фичи. Например, есть штука под названием “code scanning” (код-анализаторы типа CodeQL), она умеет находить баги и подозрительный код прямо при пуше. И ещё GitHub Secret Scanning — эта вещь ищет случайно залитые секреты: токены, ключи AWS, пароли и т.п.
Но! На полноценное антивирусное сканирование типа «нашли трояна в exe-шнике» особо рассчитывать не стоит — GitHub больше про поиск небезопасного кода и случайных утечек, а не про классическую антивирусную защиту. В приватных репозиториях эти фичи обычно по умолчанию выключены, но для публичных работают всегда.
Если по-настоящему беспокоишься о вирусах прям в исходниках или артефактах сборки — лучше запускать свой CI с антивирусом, например, через сторонний сервис или workflow на GitHub Actions с интеграцией антивируса.
А что, есть подозрения, что что-то затаилось? Или чисто теоретический вопрос?
Похожие темы
