是否将Visual Studio的.Publish.xml安全地存储在源代码控制中？

Question

我最近意识到我的项目的.Publish.xml文件正在致力于源代码管理。虽然看起来文件中的FTP密码是加密的，但它的存储有多安全？它可以被第三方逆向设计吗？

Answer 1

我们自己在源码控制中包含publish.xml文件的经验是，密码不是以明文形式存储的，但另一个用户可以使用该文件发布到ftp帐户，所以大概无论用什么密钥进行加密/编码密码可用于某处。

我们注意到的另一件事是，如果您尝试发布项目而没有检出publish.xml文件，它会导致各种各样的问题，甚至导致视觉工作室挂起，尽管我们没有'对此进行了更深入的研究。