Utilizamos SSH como uma forma segura de obter acesso remoto aos nossos principais servidores. Estes servidores SSH são configurados para utilizar apenas conjuntos de codificações, algoritmos de troca de chaves e MACs extremamente seguros. Nós também não permitimos conexão com privilégios de administrador (root) e a autenticação só pode ocorrer através da utilização de chaves SSH fortes — senhas não são permitidas. Utilizamos bastion hosts SSH intermediários para separar a infraestrutura de produção da Internet aberta. Estas máquinas aceitam apenas tráfego de endereços IP que estiverem em uma lista pré-aprovada. Toda essa configuração é definida em código, então é revisada e reproduzível por pares.