可以跟踪github拉

Question

是否有一种方法可以查看是否有人从GitHub上的存储库执行git拉?还是没有记录?我很感兴趣，因为一个"应该"不参与项目的开发人员对这个项目了解很多。

是的，我们可以移除它们。但我很想知道他们是否滥用了信任和他们签署的保密协议。

Answer 1

有很多方法可以从GitHub获取源代码。

1. Pull over HTTPS

2. Pull over SSH

3. 拉过Git协议

下载快照。

5. 浏览web界面

假设您有一个私有存储库，否则整个事情都是无稽之谈。因此，你必须支付GitHub的钱，因此你应该发送电子邮件支持(或打开一个票，或任何)。我不知道GitHub保存了什么样的日志。

然而,

你用了"滥用信任和保密协议"这句话，非常可疑。

1. NDA不会阻止某人阅读专有源代码。这不是保密协议的作用。保密协议的目的是防止别人泄露有关它的信息。因此才有了"保密协议"这个词。所以，NDA应该是无关的。

2. 关于"滥用信任"这句话。是否禁止开发人员读取该存储库的源代码?

   • 你是如何向开发者传达这一点的?您是否亲自或以书面形式告知开发人员，禁止他们访问此源代码?

   • 你和开发者谈过了吗?开发人员是否承认/拒绝访问源代码?

   • 开发人员是否可能通过在饮水机旁与其他开发人员聊天来学习所有内容?

   "信任"是一个如此模糊的术语。我不知道你是否"相信"开发人员会遵守员工手册中的规则，或者你是否"相信"开发人员只会"做正确的事情"。您可以尝试用技术解决方案解决人员问题(不要这样做)，或者您可能只是试图获得开发人员违反规则的证据(这很好)。