给客户 docker 镜像, 会导致源码泄露么?

[DinoStray]

1. 使用 docker 会导致源码泄露么? 比如把 docker 镜像直接给客户
2. 如果默认会, 那我使用二阶构建, 也还是会泄露么?

[felixcode]

这边在问源码会不会泄漏，那边在答二进制会不会被反编译 /破解。

[julyclyde]

你这个提问，让我感觉
你其实本来就知道会泄露，只是想来追求心里安慰的

[frandy]

1.会
2.看语言，一些编译成二进制的语言逆向比较困难，像 java 这种编译成字节码的，如果没有做混淆和加固，就很容易。

[leekafai]

合同限制

[szkoda]

@DinoStray #6 就认为你是 golang 语言 吧，如果你一阶段拉代码编译，二阶段只是 copy 执行文件，那么可以起到保护源码的作用，一阶段的产出是一个匿名镜像而已，multi-stage 就该这么玩， 但这个和外面 build 好，Dockerfile 里面只做 ADD 是一样的效果。

不过你这么交付给客户，防君子不防小人，反编译而已，问问公司有没有专门的安全工具吧