大型公司里面如何防止程序员接触到核心代码？

[changwei]

像 BAT 这类公司，假如我是刚刚入职的程序员，现在公司要我做一个专题模块，做好了要集成测试，这个专题模块要用户登录才能用，那么必须 include 这个 Passport 模块，而这个模块的源代码里面肯定有一些加密算法，私钥等等信息，不能让我们这些小程序员看到里面的代码，那么具体怎么做测试呢？他们如何保证核心业务代码的安全？

我补充一下哈，比如说腾讯的 skey 算法， QQ 空间的 sid ， g_tk 算法（得到其中两个可以计算出另一个，但是其中两个都是要从服务器获取的）

还有百度 BDUSS 的算法，百度网盘 stoken 的算法等等，这些都是公司内部人才知道的啊，何来的公开？要是公开了，这些网站的用户授权机制岂不是都乱套了？

另外我一直在说的只是从安全角度上考虑，比如说百度的搜索结果排序算法啊，一些关键业务比如说支付宝付款环节各种 token 的生成算法啊，用户登录后种植的用于身份验证的 cookie 算法有可能会被泄露然后被不法分子用来盗号，盗取敏感信息甚至是虚拟财产，而不是说你弄到源代码然后去搭建一个私服。。。我看你们都理解偏了我的意思，，，
——————————————
还有，看你们这么说，我突然发现 DBA 啊运维啊权限挺大的，万一 DBA 搞个什么贩卖用户信息泄漏订单数据之类的事情出来这又咋办啊，是不是又得在 V2 单独开个新帖讨论了，汗。。。

[knightdf]

那核心代码不是只能老板亲自写了？

[Infernalzero]

服务化接口，远程调用

[hitmanx]

瞎说啊。一般的比如可以做成库的形式吧，二进制+API 头文件;一些敏感的怕泄漏出去有人反汇编的可以直接以网络形式提供接口

[plantain]

私钥一般不写死的，可以配在环境变量里

[justfly]

为啥登陆要在代码里引入一个模块？

一个服务调用，你只要关注协议，不需要关注实现细节。

[changwei]

@hitmanx 那像 py ， php 这类脚本语言呢？
@justfly 服务调用有的是 RPC ，但很多情况下就是单纯的 include 啊，因为这种大公司框架应该是自己写的，像 Passport 这种关键而且用的最多的模块应该都是写在框架底层里面了吧
@Infernalzero 远程调用，就是类似于 webservice ？

[okudayukiko0]

PHP 可以加密啊。

[learnshare]

都是 SDK/API 化的，不会给你什么代码、数据库之类的东西

[binux]

加密算法看到就看到咯，秘钥开发一套，在部署的时候再加载一套就好了。
而且，如果是用户模块，除了代码，你没有数据库你怎么测试？

[chaegumi]

围观学习

[changwei]

@learnshare 像 php ， py ， perl 之类的脚本语言，除非像 php 可以编译成 opcode ，不然还是能看到代码啊，数据库肯定有测试机上面的数据库，字段，表结构什么的都还是能看到的把。

[shiny]

development test stage production 环境都不一样吧

[dexterlei]

这个回答可能有点跑题。
私以为，大型公司的核心财富并不仅仅在于他们的核心代码。组织最重要的组织结构等等，是能让系统运行起来的人，有了一套代码，要发展出与之匹配的生意模式和人员配给同样是大学问，也更加难以在短期内复制出来。而出来做生意，最终是成本和收益，对核心代码之类的保护也只能达到相对的强，没有完全攻破不了的防御，只要你能出得起那个成本。其实只要保证潜在的对手获得这个东西的成本会高于收益，你的东西自然就是安全的。
另外，能问出这个问题，总让人会怀疑有没有居心不良的想象

[choury]

开发的接触不到线上环境，只能操作测试数据库，运维没有数据库权限， dba 不能接触代码

[Zzzzzzzzz]

@changwei python 第一次 import 或者调用 compileall 后生成的 pyc 、 pyo 就是字节码， 可以直接交付， 而且 python 可以用 cython 编译成 binary, 这个更好一点, 基本上所有语言的 opcode 只要不做混淆对保护代码都没有什么卵用.

[marffin]

代码无所谓吧，随便看，不值钱

数据才值钱

[yangxiongwei]

走 rpc 的

[lynnworld]

环境变量不同

[seki]

泄漏代码可以入刑的，大公司的健全的法务团队不会错过这样的完成 kpi 的机会的

[intsilence]

楼上已经说了，都是 rpc 调用的。

[surfire91]

“那么必须 include 这个 Passport 模块”
不是必须 include, 是必须不能 include 啊

[thomasjiao]

用的是 php 扩展

[luojing]

大型网站的登录都是接口授权登录，因为各种系统的语言可能都一样。有专门负责会员系统的部门。至于说代码泄漏问题，尤其像一些游戏公司，他们会分内外网，要一定级别的人才能考出代码到外网

[paradoxs]

库.
而且事实上值钱的不是代码啊, 给你一个"美团", 你也 run 不起来啊. 是不是.

[wwthappy]

代码没有你想的那么重要，看了又怎么样？重要的是公司的商业模式组织结构。

[rekulas]

https://github.com/del-xiong/screw-plus
本地服务器进行测试，核心代码加密

[wujunze]

一般公司都会跟员工签订保密协议 如果泄露公司的重要代码 是要承担法律责任的!
而且都有契约精神,公司雇佣你,公司也相信你,建立在互信的基础上,没有必要对程序员进行防备吧!

[cmlz]

难道你们入职的时候不用签保密协议？
签了后你还敢乱 COPY 代码到处甩不怕进去捡肥皂？

[billlee]

大公司不防止程序员接触核心代码

[boyhailong]

你想多了 小公司才会这么鸡贼

[msg7086]

1. 大公司不太会 care 你接触这些代码。
2. 大公司不太会让你有办法直接读写敏感信息的。
如果能，那说明这个公司也没什么太需要偷的东西了，技术不过关。

[bobuick]

腾讯把代码都共享给你， 你能复制个腾讯出来不？
并没任何卵用。
另外， 法务在凝视着你

[fluyy]

给你一套代码，你就能搞一个微信， QQ 淘宝出来？ 再说，代码，算法也是有专利的。

[mengzhuo]

鹅厂员工表示跨部门要代码都是不可能的，
更别说有内审的情况下拷贝整个 bg 的前后端代码。

[vileer]

我们实习生都有权看代码

[9hills]

代码不用保密，保密的是策略和数据。

比如搜索反作弊策略就是核心保密的，但是搜索程序本身不保密

[techmoe]

把代码偷偷 pull 下来打包带走，回去仔细研究实现。。（滑稽）

[appbox]

只能被模仿，无法被超越

[paulagent]

google 是全员都能访问 code repo ， 并不担心什么。

有一种东西叫 NDA ， 我们学校和企业做个项目，学生还的签， 违反了就等着坐牢加赔钱吧。

第二，楼上很多人都说了，给你代码没有卵用，代码加上商业逻辑才是王道。

第三，当年同事做过日本的项目，去日本出差，每天进门都要把手机上交，进入一个全封闭的屋子，出门上厕所也要申请，所有电脑不能连接外网， usb 等物理接口全锁死，外加监控。 没有任何隐私。 听说华为也有这么干的部门。这种模式下，你只能靠脑袋记住了，晚上回家写出来。

[paulagent]

http://m.cacm.acm.org/magazines/2016/7/204032-why-google-stores-billions-of-lines-of-code-in-a-single-repository/fulltext

[so1id0t]

基本都是防君子不防小人的小手段

[hrong]

test driver

[yjxjn]

IBM 是这么干的，你要是在互联网上泄露代码了，一经发现，等着走人吧，甚至有可能法务会起诉你，代码可以看，唯独对于数据库权限，一般只有 select 权限，也就几个表，不是很重要，对于非常 confidential 的表来说，如果业务需要的话，才临时给你付权限，一旦项目结束，直接 revoke 掉......

[smithtel]

rpc 远程调用

[murmur]

@fluyy 算法没有专利。。你申请专利必须叫一种 xxxx 的装置 /设备 /方法，我当年复习软考还特意背过这里

[Wenwei]

想多了，即使给你整套的代码，那么多年的代码和配置，想必你也 run 不起来。况且不同的系统可能采用不同的语言来写。

[bitsjx]

代码都在内网服务器上，和外网直接是隔离的，即使看了也没啥啊，反正也拿不出来，但是如果不让看，那怎么工作？

[tabris17]

@yjxjn 但是对 DBA 来说想访问啥数据就访问啥数据吧。就像 CIA 和 NSA 安全等级再完备，也防不住斯诺登吧

[tsungkang]

@Wenwei 哈哈，这话我赞同，我现在这公司大部分代码是可以直接拉下来瞧的，全部拉下来有 1G 多（这还只是源代码，生成了以后得有 6G 多……），不过嘛，其实知道了大概原理以后我表示对这些源代码也没啥兴趣了，留着还浪费硬盘空间。再说了，即便给我我也跑不起来，没那运行环境。

[wodesuck]

私钥偷到也没用，肯定会有换钥机制的

[stormpeach]

编译型语言底层用二进制文件。
web 开发你还藏着掖着？还让不让人加班了？

[Jehovah]

我已經掌握了沙縣小吃的核心技術了！你們要加盟嗎？！

[mechgouki]

现在的软件开发 就算给你全部代码也没有用 关键是人和团队啊

[islandev]

代码 没啥用，重要的是 数据和人

[shimanooo]

抓到就索赔 1000 万

[cocalrush]

公钥私钥测试环境一套 生产环境一套... 给你并不会影响什么啊. 加密算法都是公开的

[ethego]

我厂是这么解决的：同时存在几套环境，生产、线上、日常、测试等等等等，像私钥这种东西每个环境都是隔离的，开发环境只保证程序能正常运行。如果个人要拿真正的用户数据需要像 db 团队进行申请，由 dba 或者自己去线上系统导，数据会经过一次脱敏。

[ethego]

内部各模块之间调用全部走 api 的，与开发无关的模块无权限浏览。

[hqs123]

围观学习^_^

[hongcha]

朋友你想多了，基本都是走网络请求接口调用 api/rpc, 你要是 include 了，后面人家更新了算法密钥，你不得跟着更新，耦合太大了

[vnady]

那么庞大的代码，你能把他跑起来，出问题了你能解决。到这水平谁还会去 copy 代码？
能把上万 k 代码跑起来的人也是很牛的。

[annielong]

应该用的 api 之类的借口，不需要登录的话只需进行验证是否登录，需要登录的话调用登录借口

[changwei]

@mengzhuo 请问一下，你们鹅厂员工是否有电脑或者 U 盘掉了的情况，如果这个时候有代码在这上面，被人捡到了拿去干坏事了咋办？

@bobuick 话说我国历史上有因为盗窃源代码被判刑嘛？近几年新闻我好像没咋听到过


@vnady
@tsungkang
@Wenwei
@fluyy
@marffin
@binux
@ethego
我想说的只是从安全角度上考虑，比如说百度的搜索结果排序算法啊，一些关键业务比如说支付宝付款环节各种 csrf token 的生成算法啊，用户登录后种植的用于身份验证的 cookie 算法有可能会被泄露，而不是说你弄到源代码然后去搭建一个私服。。。你们都理解偏了我的意思，，，

[hwsdien]

开放接口，微服务的形式

[mengzhuo]

@changwei 电脑都必须开机密码和硬盘加密(Mac 也是)， U 盘理论上不能带（毕竟有云盘），内审发现不加密就罚钱（貌似还有部门通报批评）
所以我现在不带电脑回家（反正发了一台笔记本，一台台式）
而且就算有代码，密钥也不会在上面啊……

[paulagent]

你还是年轻啊，你说这种泄漏就是犯罪，抓到是要坐牢的。 那人为什么要犯罪，一种是穷的活不下去了，这些大企业的员工显然不是，就算哪个倒霉蛋欠了赌债，他想变现，他拿到这些东西卖给谁，自己干？ 怎么隐瞒突然多出来的资金，卖给黑产，能卖多少钱？

为了这点蝇头小利就准备下半辈子呆在监狱的人不多吧。

一句话，想犯罪的人，多半是有时间赚钱，没时间花钱。 你以为公司内控什么的都是摆设，泄漏出去的信息和自己家有漏洞被黑了是两码事，很快就能查出来是谁泄漏的。到时就等警察叔叔去查水表了。

[lawlietxxl]

疼逊：抄？你这不是关公面前耍大刀吗？

[maxsec]

私钥随机生成
私钥主机不开 80 、 443 后的任何端口

[ourcubk]

@changwei 判刑的不少的...法务不是吃素的...http://bbs.c114.net/thread-899465-1-1.html

[qwerasdf]

业务代码都有对应的 dummy 假数据供你玩耍

[walkie]

我遇到过部分人是给你核心都不会看的，尽量少知道，少干活，就写自己这一块，老滑头们

[yx1989]

加密算法可以是公开的，但是密钥要是保密的。 --香农 信息论

[yjxjn]

@tabris17 DBA 外包。

[tsungkang]

@changwei 凯东是企鹅帝国的，我不是，我是他们隔壁那栋楼的。

[ajan]

看标题的描述应该是那种两个人的小公司才有的需求

[gejigeji]

在公司里，通过职务之便获取利益还是很容易的，不过很多是犯法的

[cYcoco]

大部分楼层跑题了
一般都是通过服务化来做的吧

[hl]

大公司连内部系统都是服务化的，根本不需要源码级的接触，直接授权之后连服务就行了

[h4x3rotab]

goog 的机密代码也是无关人员不能访问的

[YouXia]

阿里，我们这边同事业部的绝大部分代码都是可以看到的，自己申请下就行，除了与钱挂钩的，比如广告涉及到反作弊。

[onceyoung]

我不在什么大公司，但是我们公司的代码前后端我都是可以看到的，可以下载的，你的意思是我就可以去开另一家公司了？

[roker]

狼厂是把核心代码烧在芯片里～～～～

[tSQghkfhTtQt9mtd]

大型公司里面如何防止程序员接触到核心代码？ http://www.zhihu.com/question/47941381?f3fb8ead20=14b264c5a48f3dfdfe0ef2ba3c3e346d （分享自知乎网）

[casaca]

看到那些淡什么商业模式，什么代码不重要，什么给你代码也复制不了一个腾讯，，，这些都是啥子?不知道不作声沒人会说你 SB ，没进过大公司不了解就不要在这说些没用的商业模式。还代码不重要。

[prczsf]

给你 QQ 的全套源代码，你能再搞一套做到 QQ 这个级别吗？互联网公司更重要的是运营。

大公司之所以成功，不仅仅是因为那两行代码。

核心源代码重要不重要，肯定重要，所以各种保密规定之类的。

[SmiteChow]

代码没啥用，给不给你看源代码你都不敢泄露的，除非你想去待几年。

[feuvan]

算法公开没用，又不是火星座标系算法。
token 都靠密钥保证，不靠算法。再说私有算法未必比公开算法安全。
举个最简单的例子，线上服务器加盐算摘要的环境配置和开发服务器肯定不一样，你知道怎么算摘要也没用。

[c3824363]

@marffin 竞争对手就是要那几个关键技术点啊

[c3824363]

@casaca 对啊，有的时候就是需要搞定几个关键技术点

[lucifer4he]

用户中心自己就是一个事业部好么。给你提供接口，接口外的统统做不了。有需求告诉用户中心的人让他们搞新接口。
如果你不是用户中心的选手，但是有空把他们代码梳理一遍-。-话说你哪个事业部的，没有自己家的代码码么=。=

[owt5008137]

token 一类的东西都是带随机生成的，然后一定时间或者一定次数或者其他的一些途径来失效的。
然后由几个 key 做 hash 到其他 key 的算法。用一个不容易被碰撞攻击得算法即可，就算告诉你又怎么样。除非你在路由上劫持流量。
比如 ssh 用认证 key 登入的时候，不就明摆着告诉你算法了么，然而你看看容不容易破解。
更何况这个 key 一般都是静态的，而那些 token 还是动态的，会自动失效的

[geektony]

双方信任才有用，再多的技术手段又有何用。况且人才是最大的漏洞。

[fluyy]

@changwei 懂你意思了，对于数据安全，一般大厂都有强的权限校验，不是谁都能看核心数据的。第二个像账号安全， token 生成算法。其实很多算法都是比较通用的生成算法，关键是你要拿到密钥啊。有些算法里变量还不止一个，所以危险还是比较小的。我知道的团队在调整安全协议时，会找专门的安全同学审核。会考虑很多场景，当密钥泄漏，以及协议被破解时，都会有应对策略的。最后你签合同时是有保密协议的哦。法务团队也会盯着你的。

还有你说的 u 盘弄丢了，这个不太清楚会怎样。但是如果公司的电脑弄丢了，需要向 IT 部门报告，他们一方面会协助警方定位电脑，另一方面会远程格式化数据吧。

由于没有经历过，上面的场景也是猜测的

[fluyy]

@murmur 这个不太清楚了。但是看见过同事申请的专利主要讲算法的。这种还是要将算法落实到具体的方法中。

[changwei]

@geektony 想问问 bat 之类的公司通常是怎么约束人的行为？

[geektony]

@changewei 你这问题太尴尬了，我不好回答呀~ 不过能明确告诉你，有很清晰的权限管理制度！