security - 使用 CURL 对敏感文件进行 SFTP 文件传输的安全性如何？

Question

我知道 CURL 是开源的，但我的上级问我该工具是否符合 CIS 基准？

我真的不知道。对敏感文件进行 SFTP 文件传输。

是否可以将此工具信任到 SFTP 并且不执行隐藏的附加任务，例如发送到某些邮件国家的另一个隐藏服务器

如果与任务调度程序一起部署在强化的窗口服务器中，请告诉我您对 CIS 基准和安全性工具的想法。

谢谢 ：）

标签： securitycurlserversftpbatch-processing

Answer 1

这个开源项目也托管在 GITHUB

看到下面的 GITHUB 安全策略可能是代码应该是安全的

https://github.com/security/team应用程序安全 我们通过安全设计审查、自动和手动代码评估以及开发人员教育 来识别、修复和预防整个 GitHub 平台的安全问题。