作为贸易网站，源代码是主要资产之一，源代码的泄露相当于公司资产泄露，会对网站造成欠好的影响。今天在有名的代码托管网站Github上，显现了一个名为go-common的代码库，而从介绍代码提交人及简介能够看到这是一份有名视频网站Bilibili的办事器端的完整源代码，整个代码库构造清楚，从每个文件夹就可知道负责哪部门办事。
图片来自Unsplash
整个代码库非常的完整，巨细有46M之巨，完整笼盖了今朝B站后端负责办事。如今最初的提交泉源已经被takedown（Github为了珍爱一些机构、公司代码资产，若是源码显现了泄露，则能够提交takedown申请要求删除泄露代码），整个代码库已经被删除。而从提交人的信息中并不克看到更多的信息，只能看到提交账号openBilbili都是7小时前建立的。
泉源账户中的代码仓库已被删除，能够看到此账号是在7小时前..的
不外基于Github的分布式特征，这件事传出后该代码仓库已经被Fork（这个把持会将被Fork的代码仓库中所有的信息，包罗源代码、原仓库中的issus、汗青提交等悉数复制到你的账号中，轻易进行进修点窜，如许不会损坏原仓库中的代码）了非常多份，所以仅仅删除泉源，还不克完全阻止代码库持续泄露。（不外Github速度很快，被Fork的代码库好多都已经被删除）。
这对于一家贸易公司来讲问题很严重。首先露出出B站对公司内部代码仓库权限治理存在问题。如斯完整的代码仓库泄露无论是可见好多法式员都有接见完整代码的权限。其次会对B站自身有影响。一些大的公司一方面有平安应急部门，另一方面会有专门的信息平安公司做平安审计。代码泄露后，任何人都能够下载代码（如今删的很快，所以拥有完整源码的非B站工作人员应该不多），做代码审计，若是有人心怀歹意，从代码中审计露马脚但并不会提交给B站，这或者会造成信息泄露风险。
所以基于此进展B站可以尽快跟进此事，再次对泄露源码进行平安审计并修复破绽，保障用户的信息平安。
