refer783467
Добрый день, вопрос который не даёт мне покоя.
Дано:
компания А (например, интегратор), клиент Б, подрядчик П
А нанимает П для работ на инфраструктуре Б, конечно же с правами RW на некоторые объекты
Юридически понятно, NDA, ответственность.
Как технически контролировать вопросы безопасности?
Логирование всех действий? Видеозапись всех работ П?
Все понимают, что с правами RW на ту же AD - загрузить payload с запуском через полгода в PS это пара строк кода.