Question

软件公司要如何保障源代码的安全不会被外泄，不会被员工泄漏？

Answer 1

现在做软件开发的公司对于源代码保护越来越重视了，由于源代码一般都牵扯到公司的核心竞争力，可以说企业能不能在同行中展露头角，具备核心竞争力，源码的保护起到了决定性的作用。
目前我所知道的对源代码加密的办法有两种：一种是物理性的“源代码加密”，一种是软件性的源代码加密。
物理性“源代码加密”就是指截断外网，封掉U口或者锁机箱，让开发者处于一种封闭的状态。这种方法是可以达到效果的，弊端就是如若封掉U口，对于员工的工作使用会造成很大的影响，大大降低了工作的效率，并且员工开发查资料很不方便，如若给每人配一台电脑，公司的成本将大大提高。这样的操作方式员工的抵触心里也会颇大。
软件性的源代码加密是指通过软件对源码进行保护。目前市面上最流行的源代码加密软件机制是一种对开发人员的操作环境进行加密的软件，不用对任何硬件做修改，开发人员的源代码只能存放在公司范围里，拿不出加密的空间。如果想要拿出文件的话则需走审批流程。
推荐使用SDC沙盒，选它的原因第一厂商服务挺好，第二加密时不改变源文件类型、大小，而且开发人员可以自由上网并且不用担心泄密。这样跟我们公司的需求正好吻合，也不会影响到员工的开发情绪，员工也可以自由上网查询资料。