Никита Рукавков

https://habrahabr.ru/company/ruvds/blog/325522/

Мне пока в голову пришел только 1 вариант - это изолированный сервак, к которому никто не может подключаться. И на котором работает только сборка. Это тоже, конечно, не даст 100% уверенности, но все же даст какую то гарантию.