LINUX.ORG.RU
ФорумTalks

Как физически google содержит аккаунт на github.com? У кого пароли от аккаунта?

 


0

1

Как в такой огромной корпорации можно защитить пароли от аккаунта на гитхабе? Много людей работает в гугле, многие приходят-уходят, в том числе имевшие доступ к аккаунту.

Система доступа по ключам и никакой «ответственный секретарь» не занимается вводом паролей?

Кто-то ведь в Google сидит и лично пушит файлы в репу. Как это контролируется? Запушит туда человек порнуху и акции гугла просядут на полкопейки.

Так же как и в остальную непубличную информацию.

mono ★★★★★
()

А что у гугла может быть несколько аккаунтов, тебе в голову не пришло?

Black_Shadow ★★★★★
()

обычный коммерческий договор + денюжка в акции гитхаба.
у гендирика гугля в сейфе лежит конверт с паролями

Deleted
()

А что, гитхаб не умеет роли пользователей?

weare ★★
()

Система доступа по ключам и никакой «ответственный секретарь» не занимается вводом паролей?

Это самый простой и адекватный вариант, особенно в случае с увольнением сотрудника. Ну и про роли пользователей уже сказали. А пароли от учётной записи наверняка только у самых больших начальников ответственных отделов с прописанной в NDA анальной карой за их утечку за пределы помещений компании.

Valkeru ★★★★
()

На гитхабе есть возможность создать аккаунт-организацию, добавить туда пользователей и раздать им права. Так что разработчики могут ходить под своими аккаунтами.

Aphreet
()
Ответ на: комментарий от Aphreet

Плюсую. У нас так и сделано. Пароли от корпоративного аккаунта у начальства и, возможно, сисадмина; мы ходим под своими паролями и имеем право пушить в корпоративный реп. Вряд ли гугль дурнее нас.

Miguel ★★★★★
()

Его знает только девочка сеошник, и аккаунт зарегестрирован на её почту на mail.ru.

holuiitipun
()

У гугла там организация https://github.com/google А участники организации - сотрудники Google. Т.е. пушат только сотрудники которым дали доступ к пушу и могут отследить кто и что запушил.

Для сторонних разработчиков есть процесс верификации через аккаунт гугла. При принятии пулл реквеста разрабы проекта чекают, что человек прошёл верификацию.

Norgat ★★★★★
()

Google зарегистрирован как организация, а разработчики Google как отдельные пользователи, которым дают роли в организации, и доступ к определённым репам.

Разве не так?

P.S. Тред не читал.

nexfwall ★★★★
()
Последнее исправление: nexfwall (всего исправлений: 1)
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.