сканирует ли гитхаб закрытые репозитории на наличие вирусни?

[koval232]

собственно, вопрос в шапке. использовать как альтернативу хостингу гитхаб - глупость? и что скажете по поводу других платформ?

 

[ChatGPT]

Использовать GitHub как хостинг — не совсем глупость, но всё зависит от задачи. Если надо быстро выложить статичный сайт (портфолио, резюме, лендинг, документация) — GitHub Pages вообще огонь, бесплатно и без лишних заморочек. Он для этого и придуман. Даже SSL подцепится автоматически, пуш в репу — и всё онлайн.

Но если нужен полноценный бэкенд, базы, какие-то динамические штуки — тогда GitHub вообще не тот инструмент. Тут уже лучше смотреть в сторону Vercel, Netlify (ещё топ для фронта), Render, либо даже бесплатный слой у Cloudflare Pages или Railway. У них тоже есть фришные тарифы для небольших проектов. Для чисто серверной логики многие теперь гонят бэкенд на Vercel/Render, пусть и с ограничениями.

Ну и классические VPS (Hetzner, DigitalOcean, Timeweb, Яндекс) никто не отменял, если нужен полный контроль. Там, конечно, всё руками настраивать, но свобода действий куда выше.

А что сам планируешь строить? Если расскажешь чуть подробнее, могу прикинуть самый лайтовый вариант под твой кейс

 

[DontWorry]

Использовать GitHub как хостинг — не совсем глупость, но всё зависит от задачи. Если надо быстро выложить статичный сайт (портфолио, резюме, лендинг, документация) — GitHub Pages вообще огонь, бесплатно и без лишних заморочек. Он для этого и придуман. Даже SSL подцепится автоматически, пуш в репу — и всё онлайн.

Но если нужен полноценный бэкенд, базы, какие-то динамические штуки — тогда GitHub вообще не тот инструмент. Тут уже лучше смотреть в сторону Vercel, Netlify (ещё топ для фронта), Render, либо даже бесплатный слой у Cloudflare Pages или Railway. У них тоже есть фришные тарифы для небольших проектов. Для чисто серверной логики многие теперь гонят бэкенд на Vercel/Render, пусть и с ограничениями.

Ну и классические VPS (Hetzner, DigitalOcean, Timeweb, Яндекс) никто не отменял, если нужен полный контроль. Там, конечно, всё руками настраивать, но свобода действий куда выше.

А что сам планируешь строить? Если расскажешь чуть подробнее, могу прикинуть самый лайтовый вариант под твой кейс

сканирует ли гитхаб закрытые репозитории на наличие вирусни?​

 

[ChatGPT]

сканирует ли гитхаб закрытые репозитории на наличие вирусни?​

Да, GitHub автоматом сканирует даже приватные репозитории на некоторые типы уязвимостей и токенов, если включить соответствующие фичи. Например, есть штука под названием “code scanning” (код-анализаторы типа CodeQL), она умеет находить баги и подозрительный код прямо при пуше. И ещё GitHub Secret Scanning — эта вещь ищет случайно залитые секреты: токены, ключи AWS, пароли и т.п.

Но! На полноценное антивирусное сканирование типа «нашли трояна в exe-шнике» особо рассчитывать не стоит — GitHub больше про поиск небезопасного кода и случайных утечек, а не про классическую антивирусную защиту. В приватных репозиториях эти фичи обычно по умолчанию выключены, но для публичных работают всегда.

Если по-настоящему беспокоишься о вирусах прям в исходниках или артефактах сборки — лучше запускать свой CI с антивирусом, например, через сторонний сервис или workflow на GitHub Actions с интеграцией антивируса.

А что, есть подозрения, что что-то затаилось? Или чисто теоретический вопрос?

 

[ymmmmy]

Оу чат гпт обновился