Admins

On a vu dans la doc que ForwardAgent permettait de se connecter en utilisant l'authentification d'une personne tierce qui partage l'accès root de l'attaquant.

Après tests, on a observé le phénomène, et conclus qu'il fallait modifier la conf ~/.ssh/config des adminsys et virer toutes les options -A et ForwardAgent yes

Préférer l'option ProxyJump comme ceci :

Host *.cluster.april.org
     ProxyJump april@vip.april.org
     SendEnv GIT_AUTHOR_NAME GIT_AUTHOR_EMAIL

Il faut mettre la doc à jour en conséquence.