新来的安全专家，几个月后，哭了……

=====================

注：有大量公司因为开发人员不慎，把重要的私钥传到过github之类的网站上，黑客们利用这个办法，钓到的过最大的一条鱼，是Uber。所以，千万别忘了写一个扫描脚本，放在github提交之前的钩子里面，扫描一下有没有把密钥上传。