DevOps 需要考虑几点安全问题

1. 隔离安全，构建过程中会将源代码下载的构建服务器，在 Pipeline 中运行脚本，即可拿到其他项目的源码，配置文件。
2. 环境变量安全，Pipeline 常常会用到环境变量，通常在 Pipeline 中查看所有环境变量，就可以看到其他项目的定义。
3. 日志安全，运行单元测试，应用产生的日志，也可能泄漏敏感数据。