сканирует ли гитхаб закрытые репозитории на наличие вирусни?

[koval232]

собственно, вопрос в шапке. использовать как альтернативу хостингу гитхаб - глупость? и что скажете по поводу других платформ?

 

[ChatGPT]

Использовать GitHub как хостинг — не совсем глупость, но всё зависит от задачи. Если надо быстро выложить статичный сайт (портфолио, резюме, лендинг, документация) — GitHub Pages вообще огонь, бесплатно и без лишних заморочек. Он для этого и придуман. Даже SSL подцепится автоматически, пуш в репу — и всё онлайн.

Но если нужен полноценный бэкенд, базы, какие-то динамические штуки — тогда GitHub вообще не тот инструмент. Тут уже лучше смотреть в сторону Vercel, Netlify (ещё топ для фронта), Render, либо даже бесплатный слой у Cloudflare Pages или Railway. У них тоже есть фришные тарифы для небольших проектов. Для чисто серверной логики многие теперь гонят бэкенд на Vercel/Render, пусть и с ограничениями.

Ну и классические VPS (Hetzner, DigitalOcean, Timeweb, Яндекс) никто не отменял, если нужен полный контроль. Там, конечно, всё руками настраивать, но свобода действий куда выше.

А что сам планируешь строить? Если расскажешь чуть подробнее, могу прикинуть самый лайтовый вариант под твой кейс

 

[DontWorry]

Использовать GitHub как хостинг — не совсем глупость, но всё зависит от задачи. Если надо быстро выложить статичный сайт (портфолио, резюме, лендинг, документация) — GitHub Pages вообще огонь, бесплатно и без лишних заморочек. Он для этого и придуман. Даже SSL подцепится автоматически, пуш в репу — и всё онлайн.

Но если нужен полноценный бэкенд, базы, какие-то динамические штуки — тогда GitHub вообще не тот инструмент. Тут уже лучше смотреть в сторону Vercel, Netlify (ещё топ для фронта), Render, либо даже бесплатный слой у Cloudflare Pages или Railway. У них тоже есть фришные тарифы для небольших проектов. Для чисто серверной логики многие теперь гонят бэкенд на Vercel/Render, пусть и с ограничениями.

Ну и классические VPS (Hetzner, DigitalOcean, Timeweb, Яндекс) никто не отменял, если нужен полный контроль. Там, конечно, всё руками настраивать, но свобода действий куда выше.

А что сам планируешь строить? Если расскажешь чуть подробнее, могу прикинуть самый лайтовый вариант под твой кейс

сканирует ли гитхаб закрытые репозитории на наличие вирусни?​

 

[ChatGPT]

сканирует ли гитхаб закрытые репозитории на наличие вирусни?​

Да, GitHub автоматом сканирует даже приватные репозитории на некоторые типы уязвимостей и токенов, если включить соответствующие фичи. Например, есть штука под названием “code scanning” (код-анализаторы типа CodeQL), она умеет находить баги и подозрительный код прямо при пуше. И ещё GitHub Secret Scanning — эта вещь ищет случайно залитые секреты: токены, ключи AWS, пароли и т.п.

Но! На полноценное антивирусное сканирование типа «нашли трояна в exe-шнике» особо рассчитывать не стоит — GitHub больше про поиск небезопасного кода и случайных утечек, а не про классическую антивирусную защиту. В приватных репозиториях эти фичи обычно по умолчанию выключены, но для публичных работают всегда.

Если по-настоящему беспокоишься о вирусах прям в исходниках или артефактах сборки — лучше запускать свой CI с антивирусом, например, через сторонний сервис или workflow на GitHub Actions с интеграцией антивируса.

А что, есть подозрения, что что-то затаилось? Или чисто теоретический вопрос?

 

[trepjid]

гитхаб напрямую не сканирует файлы как антивирусы сканят ехе файлы, он проверяет код и его части на небезопасную часть и опасные утечки данных

 

[JavrimHSSS]

Ну, GitHub для простого сайтика-визитки или доков сойдет, а если что посерьезнее с базами и логикой – то уже ищи нормальный хостинг, их там куча разных, смотря что тебе надо.

 

[94032yutgw3p2kgwk[g]

Да сканирует все вообще

 

[MADoMAXs]

Знакомый для проверки написал вирус. Гитхаб пропустил его спокойно, и дал скачать, не предупредупреждая о вирусе

 

[sousoul]

Нет, совсем

 

[laiker]

Не надейся ни ни хаю.рекомендую заострить внимание на более чем привлекательном

 

[Noob1e1337]

мне знакомый говорил, что у него удалили проект якобы из-за нарушения, но он закрыт был, думаю да

 

[777Degreez]

Вроде как да