git - GIT 捆绑包的安全性如何

Question

我在两台独立的无互联网机器上有两个相同的存储库。
代码是敏感的，不能暴露给外界（甚至不是它的差异）。

仅包含增量更新的 git 捆绑文件有多安全？
我知道，如果他没有最初的基地，他就无法从中拉出来——git bundle verify将会失败。
使用文本编辑器打开文件不会显示任何代码段。
有没有办法让第三方打开并查看其中的代码？
它有多安全？

Answer 1

它根本不安全——它包含将应用于存储库的相同代码（或相同差异）。如果您无法公开存储库（甚至是差异），则无法公开捆绑包。

如果您想以安全的方式传递捆绑包，请对其进行加密。