国内自行搭建的Git服务器调研报告

本次调研主要在开源平台这一层次上展开，主要通过各平台官网数据和Shodan搜索得到结果。

目前自行搭建Git服务器最常用的开源平台为GitLab，不仅许多各大公司、科研组织都通过GitLab搭建自己的Git服务器，国内的一些代码托管平台诸如阿里云、腾讯云、华为云等所提供的一些私有云服务器可能也是依托于GitLab搭建并进行维护的。除此之外，还有一些轻量级的开源平台，如Gogs、Gitea、Gitblit等，但是应用不多，主要是小团队或个人在使用，而且一直被维护的并不多。

这些开源平台都或多或少的存在一些安全漏洞，漏洞详情和修补措施都可以在CNVD上查找到。

详细内容见附件。