表示可能な.gitフォルダはセキュリティ上のリスクですか？

Question

最近Bitbucket経由でGitを使用して起動しました。これは素晴らしい方法です。しかし、私は少し気になりましたが、どのブラウザからでもファイルツリーを見ることができますか？

私はgitignoreを有効にしていますが、私はファイルデータがないと判断したり、コミットされたリファレンスを第三者にリンクすることはできません。 .git/のフォルダのアクセス許可は、私のホスティングではデフォルトで755です。ここで

は、私が見ることができるものである。

Answer 1

フォルダをダウンロードすることができるならば、主要なリスクがあります。そうであれば、誰でもすべてのソースコードをダウンロードできます。

git clone http://website.com/.gitを試すことができます。それが仕事の場合は、それを確保する必要があります。

あなたははい、私は、ブラウザのwww.website.com/.gitに自分のサイトにアクセスすると、上記のようにファイルツリーを見ることができる完全な情報hereとthere