Если у вас есть Jenkins, эта статья для вас: https://habr.com/ru/companies/oleg-bunin/articles/864084/   

Если у вас нет Jenkins, либо вы мало с ним работали, это будет не менее полезно. Ведь мы не просто обозначим проблемы безопасности и уязвимости, а будем учиться от них защищаться. Залезем в голову к злоумышленнику и построим тактику защиты. Сразу сформируем чек-лист, чтобы у вас было чёткое понимание на что обратить внимание в ваших инсталляциях.