GitHub上的代码有没有办法能够证明是自己首先上传的，而不是抄别人的？ ...

黄～

GitHub上的代码记录了提交时间，也就是commiter date和author date，但是这两个在本地仓库都是可以改的（当然，hash会变）。
那么如果克隆下来了一个仓库，然后把时间一通乱改，commit随便改改，重新提交上去，时间不就变成更早的了？
当然，从头刷一遍提交日期也没有那么容易操作，fork多了，老六到底吃了几碗凉粉大家也心知肚明。
但是单单就说网站证据，有办法能够证明某个仓库里的代码是自己首先提交的，而不是后抄的别人，然后把日期改到更早然后提交上去的吗？
或者反过来，如果有别人抄了自己的代码，然后以更早的commiter date提交上去，能有证据指出对方的代码是在我之后上传的吗？

坠落中的烟花

这个顾虑是存在的，但是也别太伤心。因为
1 能知道修改git commit元信息的人，一般不屑于做这种事。大方引用或者直接重写一个，对此类人都不是什么事。
2 真闹到法庭，还可以提交别的研发证据。如，你写在别的地方（word文档或wiki等等）的设计文档，交流记录等等。这些都是佐证。说谎还是挺难的，不是么？
3 如果这两个原因外，你还有顾虑，那说明你这代码根本就不应该往github上传。对不对

dashushu

可以去了解一下很多商业化合规扫描软件，比如黑鸭子。每一份代码都会清清楚楚表面第一个开源的项目是谁，用的协议是什么。大公司的项目开源前或者所有的开源基金会接受了项目捐赠，都需要进行合规扫描，防止法律风险。