一、时刻保持Jenkins的安全
在默认配置情况下，Jenkins是不执行任何安全检查的。也就是说，除一些简单基本的Jenkins配置、作业和构建，网站的访问者几乎可以在Jenkins的主数据库中执行任何随机代码。同时，Jenkins还允许在所有连接的代理上，执行包括用户密码、证书、以及其他隐私数据之类的代码操作。
具体实践为了保护Jenkins的安全，我们需要通过如下两个方面，来“配置全局安全性(Configure Global Security)”选项。安全领域： 通常也被称为“身份验证”。它会告知Jenkins的基本环境，以及从何处提取用户信息。
如上图所示，从Jenkins V2.214和Jenkins LTS V2.222.1开始，“Jenkins自己的用户数据库”被用作了默认的安全选项。而对于两者之前的版本，我们应当选中“启用安全”复选框，以方便用户使用其凭据登录，进而避免任何侵入。
