Могут ли поставщики дополнений получить доступ к коду моего приложения в Heroku без моего разрешения?

Question

Могут ли поставщики дополнений увидеть / получить доступ к коду моего приложения в Heroku без моего разрешения?

Answer 1

Нет, API дополнений имеет только ограниченное подмножество конечных точек API Heroku , к которому он может получить доступ. Ни одна из этих конечных точек не предоставит им ваш исходный код, и аддоны не запускаются непосредственно на ваших динамо.

Answer 2

Это зависит от реализации надстройки Heroku и от того, использует ли надстройка API платформы Heroku, который позволит вам получить доступ к вашему исходному коду.

Я нашел в API партнера Heroku конечную точку источника, которая позволяет загружать исходный код, чтобы можно было загрузить код вашего приложения. https://devcenter.heroku.com/articles/platform-api-reference#source

Я создал собственное дополнение Heroku https://elements.heroku.com/addons/knapsack-pro, и с точки зрения создателя дополнения могу сказать, что я этого не делал найти какие-либо требования или уровни доступа для Heroku API, поэтому я считаю, что любой поставщик дополнений может использовать Heroku Source API для доступа к вашему коду.