核心信息

dax 表示花了一周研究 CI，指出两个问题：单个团队成员被攻破后可通过 CI 在系统中横向移动的安全风险，以及提交和项目数量激增导致传统 CI 过于昂贵和缓慢的规模压力。

要点

  • 单个成员被黑即可借 CI 在系统内横向移动
  • 当前提交与项目数量被形容为极其庞大
  • 传统 CI 在这一规模下被认为过于昂贵和缓慢
  • 未给出具体工具、指标或解决方案