python - 将 pip 与 git repo 一起使用是否安全？

Question

可以使用 pip 从 git repo 使用命令安装 pip install git+https://github.com/...

但这对生产环境安全吗？有没有一种方法可以防止它被删除而不用 fork 它、自己托管和合并任何 future 的更新？

Answer 1

不，它不是 100%“安全”的，github 可以在您需要检查源代码时关闭，作者可以删除存储库(或对其进行一些破坏性更改)ecc。 ECC.

使用 pip，您可以指定修订版或标签以及存储库链接

例如。 git+git://github.com/misterx/projectname.git@840d25bb9db9fbc801b9

无论新版本如何，这都将检查修订版 840d25bb9db9fbc801b9，因此您不会以未知的更新(损坏)代码结束。

我通常做的是将项目克隆到我的 github 帐户或其他地方(除非我想与主干保持同步)。