「PHP、不正なコミット発生を受けてリポジトリをGitHubへ移行」記事へのコメント

ここ最近GitHubを捨てオンプレにした会社はこの手のリスクを考えているのか？

[Anonymous Coward]

こないだのGitHub経由での流出事件 [security.srad.jp]では、セキュリティリスクだ怪しからんGitHub使用禁止みたいな話も結構合ったが（最終的にどうなったのか知らんけど）、そういう会社はこういう自分達でGitサーバーを運用することのリスクまで考えていたのでしょうかね？
ちゃんと穴を塞いで定期的にセキュリティパッチ当ててバックアップ取って…ということが出来てるとこがどれだけあるのか疑問。

Re:ここ最近GitHubを捨てオンプレにした会社はこの手のリスクを考えているのか？

[Anonymous Coward]

その意味のオンプレのGitサーバーって普通プライベートネットワークに置くものじゃない？
だとすればパブリックに置くものとはセキュリティレベルの思想が違うと思うけど。

Re:

[Anonymous Coward]

つってもプライベートに置くもんだって
セキュリティパッチにバックアップくらいの手間はかけないとなぁ
その程度すらしてないとこも多いし、現実には滅多に問題にもならないだろうが、
杜撰な運用してると言わざるをえない

Re:

[Anonymous Coward]

まともなディストリ使っていたら、脳死で定期更新をするだけでセキュリティパッチなんて意識する必要もないだろ。
そしてバックアップもgitに限らず当たり前の運用過ぎて、いったいどんな環境を想定しているのかと。

Re:

[Anonymous Coward]

話をすり替えたうえに妄想統計で論点先取
匿名にもかかわらず退くことがそこまで恥なのか

Re:

[Anonymous Coward]

内側と外側って分けるのは時代遅れ。
今は、攻撃者に内側に侵入されている前提で、
内側だろうが外側だろうが同等のセキュリティレベルを担保するっていう考え方がトレンド。
ゼロトラストって聞かない？

Re:

[Anonymous Coward]

#4004417 のようなレスが欲しいものだな。

Re:

[Anonymous Coward]

基本方針はそれでいいが、実際の侵入リスクは内側と外側では雲泥の差だよね。
セキュリティはコストとのトレードオフなので、何でもフラットに扱おうとするのはバランスが悪い。

Re:

[Anonymous Coward]

自分しかアクセスできない開発端末内の仮想ゲストも公開サーバー並にガチガチに固めるの？
そんなことは誰もやってないでしょ。
侵入前提で考えるのは良い考え方だけど、そのリスクの程度の見積りを放棄するのは愚作。

Re:

[Anonymous Coward]

ゼロトラストなんて、ベンダーの営業か学生さんぐらいしか言わんだろ。

Re:

[Anonymous Coward]

俺の知ってるゼロトラストなシステムは構築中のせいか同じ認証が複数回必要で
システムが俺じゃなく己自身を信用してないんじゃないかって思える