通过电子邮件git security发送git项目

Question

通过电子邮件和.git文件夹将整个项目发送给某人会暴露安全问题吗？例如，接收方可以通过 ssh 或 https 来自发件人GitHub帐户的其他项目进行访问。 该项目是在Intelij中创建的，是否有可能某些Intelij文件暴露了有关git hub凭据的安全问题？

Answer 1

它不应该，但在这里和那里可能有例外：

• 如果你添加了像http://user:password@site/git/..这样的网址来遥控
• 如果您的凭证助手将数据存储在.git文件夹中（我不知道是否有某些内容）
• 如果您曾经上过一个包含秘密信息的文件 - 即使没有提交，也可以通过fsck找到这些信息
• 无论我忘了什么

最好在comment

中发送一个包含为suggags的包