構建/ CI服務器上的代碼編譯

Question

我希望能夠在已設置的CI / Build服務器上編譯我們的代碼庫（無論如何），並將其自動推送到倉庫（以便我們的主分支可以在沒有每個庫的情況下擁有更新的完成版本）提交是由手動構建的），但是擔心CI服務器具有提交並推送到我們的存儲庫的能力。 例如，如果我們的CI服務器受到威脅，那么我們的代碼庫也會遭到破壞。

有沒有一種安全的方法可以讓CI / Build服務器編譯我們的代碼並將其推送到存儲庫（我們的存儲庫恰巧在Github上）？

Answer 1

您可能必須接受這樣一個事實，即您的構建服務器容易受到攻擊，並且可能以與桌面開發箱相同的方式受到損害。

但是，如果您樂於在開發機器上冒這個險，為什么不在構建服務器上冒這個險呢？