避免持续集成服务器成为一个安全隐患

背景 最近临时接手了一个客户测试环境和产品环境的维护工做。接手的客户资产里包含：代码库，生产环境主机，测试环境主机以及搭建在测试环境主机上的CI（基于Jenkins）。这个CI能够用来部署测试环境和生产环境的应用。git 不久，接到了客户的一个维护请求：把最新的生产环境数据同步到测试环境里。github 这个维护工做须要经过SSH登陆到测试环境主机上进行操做。测试主机是经过authorized_k

>>阅读原文<<