在Visual Studio中發佈所有項目文件

Question

將Web應用程序發佈到生產環境時，是否存在與使用複製「所有項目文件」選項相關的安全風險？我通常使用選項「僅需要運行此應用程序的文件」，它不會將源代碼複製到服務器。

我是唯一有權訪問生產服務器的人。生產服務器混亂也沒有問題，因爲它沒有太多。實際上，我並不介意將所有源文件與二進制文件一起保存在服務器上。

這是否存在任何安全問題？

Answer 1

如果沒有人可以訪問生產服務器，那麼這個選項沒有安全風險。然而，這是一個相當大的，如果！我看不到使用所有項目文件或的所有文件在源項目文件夾選項中的所有文件 - 這些甚至不允許您在生產服務器上更新Web應用程序，這可能是有用的在某些情況下。我會堅持只需要運行這個應用程序的文件選項只是爲了保存。