GitHub提示“Your main branch isn't protected”的含义及权限相关疑问

Your main branch isn't protected
Protect this branch from force pushing or deletion, or require status checks before merging.

疑问与解答 #

疑问1：是否任何人都可以删除我的主分支？ #

• 不是任何人都能删除。只有拥有仓库写入权限的用户才能执行删除主分支的操作，完全没有仓库访问权限的外部人员根本无法操作你的分支。

疑问2：是否仅拥有仓库访问权限的团队成员可删除主分支？即若仅我一人开发，仓库是否默认安全？ #

• 是的，只有具备仓库写入权限的团队成员（包括你自己）才能删除主分支。如果只有你一个人开发，理论上不会有外人能删你的分支，但仍有风险：比如你自己误操作删除分支，或者GitHub账号被盗后，攻击者可以执行删除操作。所以即使单人开发，开启分支保护也能有效避免误操作的问题。

疑问3：是否仓库的登录验证机制已构成基础防护，即需登录才能进行推送或删除操作？ #

• 是的，GitHub的登录验证是基础防护门槛。所有推送、删除分支这类写入性质的操作，都必须先登录拥有对应权限的GitHub账号才能执行。未登录的匿名用户根本无法进行任何写入操作。

内容的提问来源于stack exchange，提问作者raddevus