克隆visual c#项目的安全风险

克隆visual c#项目的安全风险,c#,visual-studio,security,github,malware,C#,Visual Studio,Security,Github,Malware,我知道,从不可信的源代码打开visual studio项目会带来成功风险,而不仅仅是目标代码本身具有恶意()的明显危险。克隆git hub项目是否会带来同样的风险,还是只会复制源代码?提前感谢您的帮助 更多信息:我关心的项目是一个visual c项目。你说的“克隆”是什么意思?攻击向量是 .PRJJ/COD>文件,因为它本身就是MSBug脚本本身。所以如果你复制/克隆,那么你也复制了攻击向量。通过“克隆”,我的意思是“团队”>管理连接>本地GIT仓库>克隆然后进入Git URL。下载MSBuil

我知道,从不可信的源代码打开visual studio项目会带来成功风险,而不仅仅是目标代码本身具有恶意()的明显危险。克隆git hub项目是否会带来同样的风险,还是只会复制源代码?提前感谢您的帮助


更多信息:我关心的项目是一个visual c项目。

你说的“克隆”是什么意思?攻击向量是 .PRJJ/COD>文件,因为它本身就是MSBug脚本本身。所以如果你复制/克隆,那么你也复制了攻击向量。通过“克隆”,我的意思是“团队”>管理连接>本地GIT仓库>克隆然后进入Git URL。下载MSBuild脚本是否会使人面临安全风险正是我的问题。克隆后,
.proj
文件是否相同?如果是,那么你有你的答案。(很抱歉,还没有使用git。)您可以将其视为SQL注入的一种更奇特的形式:在运行时,“代码”由系统解释。该代码是原始代码还是副本无关紧要;口译员将以相同的方式解释这两种语言。