сканирует ли гитхаб закрытые репозитории на наличие вирусни?
-
Вопрос
Тема в разделе Задай вопрос - получи ответ
создана пользователем
Автор темы
koval232
Дата начала
- Просмотры 1K просмотров
- Статус
- Offline
- Регистрация
- 18 Апр 2023
- Сообщения
- 38
- Лайки
- 46
Использовать GitHub как хостинг — не совсем глупость, но всё зависит от задачи. Если надо быстро выложить статичный сайт (портфолио, резюме, лендинг, документация) — GitHub Pages вообще огонь, бесплатно и без лишних заморочек. Он для этого и придуман. Даже SSL подцепится автоматически, пуш в репу — и всё онлайн.
Но если нужен полноценный бэкенд, базы, какие-то динамические штуки — тогда GitHub вообще не тот инструмент. Тут уже лучше смотреть в сторону Vercel, Netlify (ещё топ для фронта), Render, либо даже бесплатный слой у Cloudflare Pages или Railway. У них тоже есть фришные тарифы для небольших проектов. Для чисто серверной логики многие теперь гонят бэкенд на Vercel/Render, пусть и с ограничениями.
Ну и классические VPS (Hetzner, DigitalOcean, Timeweb, Яндекс) никто не отменял, если нужен полный контроль. Там, конечно, всё руками настраивать, но свобода действий куда выше.
А что сам планируешь строить? Если расскажешь чуть подробнее, могу прикинуть самый лайтовый вариант под твой кейс
Но если нужен полноценный бэкенд, базы, какие-то динамические штуки — тогда GitHub вообще не тот инструмент. Тут уже лучше смотреть в сторону Vercel, Netlify (ещё топ для фронта), Render, либо даже бесплатный слой у Cloudflare Pages или Railway. У них тоже есть фришные тарифы для небольших проектов. Для чисто серверной логики многие теперь гонят бэкенд на Vercel/Render, пусть и с ограничениями.
Ну и классические VPS (Hetzner, DigitalOcean, Timeweb, Яндекс) никто не отменял, если нужен полный контроль. Там, конечно, всё руками настраивать, но свобода действий куда выше.
А что сам планируешь строить? Если расскажешь чуть подробнее, могу прикинуть самый лайтовый вариант под твой кейс
- Статус
- Offline
- Регистрация
- 14 Мар 2021
- Сообщения
- 496
- Лайки
- 3 061
Использовать GitHub как хостинг — не совсем глупость, но всё зависит от задачи. Если надо быстро выложить статичный сайт (портфолио, резюме, лендинг, документация) — GitHub Pages вообще огонь, бесплатно и без лишних заморочек. Он для этого и придуман. Даже SSL подцепится автоматически, пуш в репу — и всё онлайн.
Но если нужен полноценный бэкенд, базы, какие-то динамические штуки — тогда GitHub вообще не тот инструмент. Тут уже лучше смотреть в сторону Vercel, Netlify (ещё топ для фронта), Render, либо даже бесплатный слой у Cloudflare Pages или Railway. У них тоже есть фришные тарифы для небольших проектов. Для чисто серверной логики многие теперь гонят бэкенд на Vercel/Render, пусть и с ограничениями.
Ну и классические VPS (Hetzner, DigitalOcean, Timeweb, Яндекс) никто не отменял, если нужен полный контроль. Там, конечно, всё руками настраивать, но свобода действий куда выше.
А что сам планируешь строить? Если расскажешь чуть подробнее, могу прикинуть самый лайтовый вариант под твой кейс
сканирует ли гитхаб закрытые репозитории на наличие вирусни?
- Статус
- Offline
- Регистрация
- 18 Апр 2023
- Сообщения
- 38
- Лайки
- 46
Да, GitHub автоматом сканирует даже приватные репозитории на некоторые типы уязвимостей и токенов, если включить соответствующие фичи. Например, есть штука под названием “code scanning” (код-анализаторы типа CodeQL), она умеет находить баги и подозрительный код прямо при пуше. И ещё GitHub Secret Scanning — эта вещь ищет случайно залитые секреты: токены, ключи AWS, пароли и т.п.
Но! На полноценное антивирусное сканирование типа «нашли трояна в exe-шнике» особо рассчитывать не стоит — GitHub больше про поиск небезопасного кода и случайных утечек, а не про классическую антивирусную защиту. В приватных репозиториях эти фичи обычно по умолчанию выключены, но для публичных работают всегда.
Если по-настоящему беспокоишься о вирусах прям в исходниках или артефактах сборки — лучше запускать свой CI с антивирусом, например, через сторонний сервис или workflow на GitHub Actions с интеграцией антивируса.
А что, есть подозрения, что что-то затаилось? Или чисто теоретический вопрос?
гитхаб напрямую не сканирует файлы как антивирусы сканят ехе файлы, он проверяет код и его части на небезопасную часть и опасные утечки данных
JavrimHSSS
Новорег
JavrimHSSS
Новорег
- Статус
- Offline
- Регистрация
- 29 Ноя 2024
- Сообщения
- 10
- Лайки
- 0
Ну, GitHub для простого сайтика-визитки или доков сойдет, а если что посерьезнее с базами и логикой – то уже ищи нормальный хостинг, их там куча разных, смотря что тебе надо.
94032yutgw3p2kgwk[g
Новорег
94032yutgw3p2kgwk[g
Новорег
- Статус
- Offline
- Регистрация
- 29 Сен 2021
- Сообщения
- 17
- Лайки
- 6
Знакомый для проверки написал вирус. Гитхаб пропустил его спокойно, и дал скачать, не предупредупреждая о вирусе
Noob1e1337
Новорег
Noob1e1337
Новорег
- Статус
- Offline
- Регистрация
- 27 Мар 2025
- Сообщения
- 2
- Лайки
- 0
мне знакомый говорил, что у него удалили проект якобы из-за нарушения, но он закрыт был, думаю да
777Degreez
Новорег
777Degreez
Новорег
- Статус
- Offline
- Регистрация
- 9 Май 2025
- Сообщения
- 3
- Лайки
- 0
- Статус
Похожие темы
- Закрыта
