从安全攻击中吸取的一个重要教训是：开发人员不应该拥有单方面的生产访问权限。也就是说，他们的机器上不应该有生产密钥。 所有生产代码部署都必须通过同行评审，并涉及多名员工。