Deploy z repa na web

[v6ak]

Nahrávání

Nahrávání lze dělat přes FTPS (s heslem) nebo SFTP (s veřejným klíčem). Samotnému FTP (nezabezpečené spojení) bych se vyhnul. Lze to dát do secrets, takže to nikdo nevyčte přímo z repozitáře. Musel bych zkontrolovat, co to znamená pro pull requesty, ale to by mělo být řešitelné.

Omezení účtu

Podle principle of least privilege, bylo by ideální:

• omezit přístup na jeden adresář
• zakázat PHP (asi pomocí .htaccess; nevím, jak přesně je tam PHP nasazeno)
• nedovolit v .htaccess PHP povolit…