是否有一个脚本可以检查某些用户是否在jenkins中获得了重叠权限？

Question

为了证明团队没有看到另一个团队的工作或文件夹，我需要提出一个可衡量的解决方案来验证这一点。我如何测试每个团队成员是否看不到其他工作？因为使用UI来查看和比较我的眼睛变得非常困难，例如多个组或用户。

我正在使用基于Jenkins Project的矩阵插件和最新的Jenkins。

Answer 1

执行此操作的最佳方法是创建测试用户。如果您使用AD或Jenkins自己的用户数据库，请尝试为您为团队提供的权限分配相同的权限。这样你就可以肯定地知道了。 如果有任何此类安全问题的机会，Jenkins将发出一个通知，突出显示插件的安全问题。希望这能解决问题。