避免持續集成服務器成爲一個安全隱患

背景 最近臨時接手了一個客戶測試環境和產品環境的維護工做。接手的客戶資產裏包含：代碼庫，生產環境主機，測試環境主機以及搭建在測試環境主機上的CI（基於Jenkins）。這個CI能夠用來部署測試環境和生產環境的應用。git 不久，接到了客戶的一個維護請求：把最新的生產環境數據同步到測試環境裏。github 這個維護工做須要經過SSH登陸到測試環境主機上進行操做。測試主機是經過authorized_k

>>阅读原文<<