Discussion :

[Katian]

Bonjour,

Puis-je avoir confiance en bitbucket pour héberger un dépôt privé ? ou dois-je me tourner vers github, quitte à payer ?

merci !

[Marco46]

Confiance par rapport à quoi ? Je veux dire tu crains quoi ?

[Katian]

Confiance par rapport à quoi ? Je veux dire tu crains quoi ?

Du point de vue vol de code source...

J'avoue c'est un peu parano...

[Marco46]

Mais vol par qui ? Par l'hébergeur ? Par un agence gouvernementale US ? Par un tiers ?

Tu peux considérer que tout ce qui est hébergé chez les américains appartient aux américains. Si une boite US ou un service de renseignement US (ils ont accès à TOUT ce qui est hébergé sur leur territoire) te pompe ton source ou un binaire ça va être tendu pour faire valoir tes droits.

Pour ce qui est du piratage par un tiers oui ça pourrait arriver mais ça reste des boites très solides. Ya plus de chance qu'une telle chose arrive parce que tu auras mal sécurisé ton compte que parce que leur SI est mal sécurisé.

Note que le terme de vol n'est pas approprié en l'état. Il s'agirait plutôt de violation de propriété intellectuelle, ce n'est pas du vol !

[Katian]

Note que le terme de vol n'est pas approprié en l'état. Il s'agirait plutôt de violation de propriété intellectuelle, ce n'est pas du vol !

merci Marco46, me vient une remarque, est-ce que le droit à l'oubli existe aux USA ?

[Marco46]

Non pour eux c'est juste une grosse blague. Ils enregistrent tout et sans limite de temps. Ce que tu enregistres chez eux ne t'appartient pas. C'est à eux. C'est comme ça qu'ils raisonnent du point de vue des données, les données personnelles n'existent pas dans leur droit à un niveau comparable au notre (Etat / Europe).

Après le droit à l'oubli ça reste une blague en soi. Si un fournisseur de service est réellement respectueux de tes données, tu dois avoir la possibilité de toutes les lire et de les supprimer comme bon te semble. Donc tu devrais pouvoir supprimer ce que tu ne veux plus voir apparaître sur le dit service. Dans ces conditions le droit à l'oubli n'a pas de raison d'être. C'est un pansement sur une jambe de bois.

Bref, pour en revenir à nos moutons, si tu veux être certain de protéger ton code source tu n'as pas d'autres choix que de contrôler la machine physique hébergeant ce code. Donc tu dois monter toi-même ton propre serveur dans un endroit physique sous ton contrôle et y installer une solution de type gitlab.

Si tu as seulement un problème avec la législation américaine tu peux soit prendre une machine dédiée sur un cloud européen type OVH et y monter ton serveur git en restreignant l'accès comme tu le souhaites.