2013-04-01 73 views
0

在当前的工作流程中,我们有一个中心化的git回购。这个git回购应该是“有福”的,其中的代码被大量QA和验证。这意味着任何开发人员都不允许推动这个幸运的回购协议,唯一允许推向这个神圣回购协议的实体是Gerrit。我已经对待格里特作为看门人,但从一个安全的角度来看,开膛手可以绕过这一点,并直接推向祝福的回购。有没有办法限制对本地git仓库用户的推送访问?

回答

2

永远不要相信那些邪恶的开发者!他们到处推行代码。 ;-)

git-scm page非常广泛地解释了如何通过git钩子enforce access using ACLs

+0

谢谢。如果你可以相信邪恶的开发者,那将是一个了不起的日子。我也不会完全称他们为邪恶,只是懒惰。 –

相关问题