Возможно ли, что веб-сайт Azure даже после настройки на использование Bitbucket для автоматического развертывания все еще может принимать обновления, запускаемые вручную, если ранее на нем был открыт репозиторий git (SCM)?
Я спрашиваю, в последнее время, хотя я не отправлял никаких коммитов на свой Bitbucket, я заметил, что на веб-сайте Azure есть изменения, которые я создавал не сам!
Проблема, которая вызывает у меня проблемы, заключается в том, что разработчик, который некоторое время назад покинул команду, имел доступ к панели управления Azure (теперь доступ удален), а также то, что у него, возможно, был доступ к учетной записи ftp для веб-сайта, а также к исходному git-развертыванию. репо (размещено на app.scm.azurewebsites.net:443/app.git). Итак, этот последний бит заставляет меня думать, что он все еще может отправлять коммиты прямо в ветку, из которой развертывается Azure, и, возможно, скомпрометировать наше живое приложение!
Пожалуйста, помогите мне рассказать об этом.
Да, если включен Bitbucket, можно перейти на сайт с помощью git push. Если вы перейдете на вкладку Deployments, вы должны увидеть, какие коммиты были развернуты. Вы видите тот, которого там быть не должно?
Что вам следует делать: