Yo que tu instalo git y haces la autorización por ahí, de esa forma ningún user tendrá acceso directo al server en producción, ya que el código lo podrás subir de forma automática mediante CI, ojalá via Docker para que tanto desarrolladores como tu server en producción tengan siempre exactamente...