python - 将 pip 与 git repo 一起使用是否安全？

Question

可以使用 pip 从 git repo 使用命令进行安装 pip install git+https://github.com/...

但这对生产环境安全吗？有没有办法在不分叉、托管自己和合并任何未来更新的情况下防止它被删除？

Answer 1

不，它不是 100%“安全”的，github 可以在您需要签出源时关闭，作者可以删除存储库（或对其进行一些破坏性更改）ecc。电子抄送

使用 pip 您可以指定修订版或标签以及存储库链接

例如。git+git://github.com/misterx/projectname.git@840d25bb9db9fbc801b9

无论新版本如何，这都会检查修订版 840d25bb9db9fbc801b9，因此您不会以未知的更新（损坏）代码结束。

我通常做的是将项目（除非我想与主干保持同步）克隆到我的 github 帐户或其他地方。