Security 公司间谍网站源代码

这可能不是最技术性的问题，但我只是感兴趣，尽管如此

像谷歌这样的大公司如何防止代码被员工窃取？也许我错了，但我认为他们搜索算法的源代码（除其他外）对他们的竞争对手（即微软）是有价值的

我想我最好这样说：

什么让一个肆无忌惮的人 有足够许可的员工 访问谷歌的代码库 特定项目和复制大量代码 到闪存驱动器并将其带到他们的 竞争对手

害怕被起诉

---

像谷歌这样的公司内部的东西也是被划分的。所以不是每个人都可以访问所有代码。如果有人可以访问代码，你可以打赌谷歌知道他们何时访问它。我确信他们有某种算法，可以查看是否有人下载了很多文件，速度非常快。搜索算法显然不是一个小文件，它是一个巨大的应用程序

所有这些都将使他们能够追踪谁从内部窃取了密码。还有一个事实是，任何自尊的公司或有损失的公司（如微软）都不会从别人那里得到这样的东西。他们甚至可能会把这件事告诉谷歌。

害怕被起诉

---

像谷歌这样的公司内部的东西也是被划分的。所以不是每个人都可以访问所有代码。如果有人可以访问代码，你可以打赌谷歌知道他们何时访问它。我确信他们有某种算法，可以查看是否有人下载了很多文件，速度非常快。搜索算法显然不是一个小文件，它是一个巨大的应用程序

---

所有这些都将使他们能够追踪谁从内部窃取了密码。还有一个事实是，任何自尊的公司或有损失的公司（如微软）都不会从别人那里得到这样的东西。他们甚至可能会把这件事告诉谷歌。

许多雇主，包括我工作过的雇主，都完全屏蔽闪存驱动器

---

不过，在许多情况下，这是为了保护非技术机密信息。

许多雇主，包括我工作过的雇主，完全屏蔽闪存驱动器

---

不过，在许多情况下，这是为了保护非技术机密信息。

认真保护其资产的公司将有权访问其核心系统并进行主动扫描以检测可疑模式。对于持有敏感个人信息的政府机构（如税务、社会保障）的员工，也实施了类似的安全措施。可以标记和调查访问其分配案例之外数据的用户

我怀疑（但不知道）类似的扫描可以在高价值的源代码存储库中实现

---

一些组织阻止可移动媒体的使用（据报道，一些机构对维基解密采取了此类政策做出了反应），在某些情况下，通过物理粘合USB/媒体端口。这将潜在的盗窃限制在可扫描材料的网络传输上

认真保护其资产的公司将有权在其核心系统上登录并进行主动扫描，以检测可疑模式。对于持有敏感个人信息的政府机构（如税务、社会保障）的员工，也实施了类似的安全措施。可以标记和调查访问其分配案例之外数据的用户

我怀疑（但不知道）类似的扫描可以在高价值的源代码存储库中实现

---

一些组织阻止可移动媒体的使用（据报道，一些机构对维基解密采取了此类政策做出了反应），在某些情况下，通过物理粘合USB/媒体端口。这将潜在的盗窃限制在可扫描材料的网络传输上

我想这是一针见血。一些夜间飞行的运营商可能对此感兴趣，但微软、雅虎等公司不会用一根十英尺长的杆子去碰偷来的代码。而且夜间飞行也没有基础设施。如果你没有告诉任何人它被偷了，那你就不可能在你的拇指驱动器上带着整个蜘蛛/搜索算法走进一家公司，然后宣称这是你上周写的

更大的威胁是搜索算法的细节泄露。总的来说，seoer是相当阴暗的——许多人会为了获得关于算法如何对页面进行排名或降级的确凿事实而杀戮。即便如此，谷歌已经展示了快速改变排名算法的能力，这并不重要

---

另一方面，谷歌没有那么多的超级密码。他们的大部分酷东西（MapReduce等）都是公开的（见Hadoop）。这个问题可能更适用于Adobe这样的公司。他们的一些Photoshop算法真的很酷，如果他们退出，可能会伤害到他们——但同样，没有合法的公司会碰它。

我认为这是一针见血。一些夜间飞行的运营商可能对此感兴趣，但微软、雅虎等公司不会用一根十英尺长的杆子去碰偷来的代码。而且夜间飞行也没有基础设施。如果你没有告诉任何人它被偷了，那你就不可能在你的拇指驱动器上带着整个蜘蛛/搜索算法走进一家公司，然后宣称这是你上周写的

更大的威胁是搜索算法的细节泄露。总的来说，seoer是相当阴暗的——许多人会为了获得关于算法如何对页面进行排名或降级的确凿事实而杀戮。即便如此，谷歌已经展示了快速改变排名算法的能力，这并不重要

另一方面，谷歌没有