FDE 火,我盯上的是那个 commit 权限
上个月,周一早上站会前,我照例扫一眼上周的变更记录。生产分支上挂着三个 PR,作者是个我不认识的账号,邮箱后缀是厂商的域名。 问了一圈才知道,这是对方派来的 FDE,合同里写好的,要嵌进我们的 repo,ship 生产代码。法务签了字,老板点了头,流程上没毛病。
上个月,周一早上站会前,我照例扫一眼上周的变更记录。生产分支上挂着三个 PR,作者是个我不认识的账号,邮箱后缀是厂商的域名。 问了一圈才知道,这是对方派来的 FDE,合同里写好的,要嵌进我们的 repo,ship 生产代码。法务签了字,老板点了头,流程上没毛病。