是否可以扫描git提交的病毒，蠕虫，恶意软件等？

Question

是否存在可以扫描存储库以查找恶意代码的扫描工具？

假设我们公司有一名心怀不满的员工想要在我们的代码库中引入病毒/恶意软件/木马等。

有没有办法自动扫描这样的实例，还是我们必须手动检查每次提交？

Answer 1

不确定是否有这样的软件。但是，如果它是可以用现有防病毒程序捕获的病毒，您可以使用gitfs将存储库作为目录进行浏览，并使用防病毒软件进行扫描。