私も気になった事はありましたが、リポジトリが壊れない 限り、元に戻せるので、あまり気にしなくなりました。 statusやlogを見れば、誰がいつ何をしたかわかりますし。 その代わり、リポジトリのディレクトリを絶対に見せない 必要はありますけど。 あとは、プロジェクト（モジュール）毎でグループの作成を して、そのグループに属していないと、モジュールにアク セスできないようにするぐらいかな？ そうそう、CVSROOTは管理者以外、さわれないように アクセス制限をしないといけないですね。 リポジトリのバックアップなどもありますし、CVS管理者が、 ちゃんと管理をすれば大きな問題は発生しないかと、私は 思っています。 --- from びんぢ