È sicuro includere percorsi completi del filesystem in file pubblicati su Github?

I percorsi completi del filesystem da soli non presentano un problema, ma non è una buona pratica, né per la sicurezza né per lo sviluppo generale del software. Come menzionato schroeder, dovresti usare i percorsi relativi. L'esposizione del percorso completo del file potrebbe rendere più semplice lo sfruttamento di altre vulnerabilità, come l'attraversamento del percorso, il riferimento diretto all'oggetto o l'inclusione di file locali. Per quanto riguarda i principi generali di progettazione del software, l'utilizzo di percorsi file assoluti come quello rende la soluzione estremamente fragile e potenzialmente difficile da implementare su più server / ambienti.

Sul rovescio della medaglia, vorrei chiedersi se c'è qualche ragione per cui l'utilizzo di percorsi di file assoluti è preferibile a quelli relativi. L'unica volta in cui ciò potrebbe accadere è quando si fa riferimento a un file ospitato da CDN.