Т
вы пытаетесь спрятать данные от тех кто и пишет алгоритмы пряток... вы понимаете что это тлен?
вот да, мы сделали шифрование личных данных юзеров, но все равно каждый разраб мог если что в нормальный вид вернуть данные
Size: a a a
2019 August 30
NN
вот да, мы сделали шифрование личных данных юзеров, но все равно каждый разраб мог если что в нормальный вид вернуть данные
пишите НДА нормальное и давайте разрабам на подпись
MG
нет с прода считаю нельзя ничего тянуть только распределение и то размытое
NN
впишите туда все кары небесные
NN
ну и карайте
СХ
на тестовом окружении надо генерить данные близкие по распределениям к боевым
когда я похожее говорю мне обычно заявляют, что это дорого и иди на 3 буквы
Т
пишите НДА нормальное и давайте разрабам на подпись
а у нас это есть)
S
впишите туда все кары небесные
Земные
AS
а у нас это есть)
везет)
СХ
пишите НДА нормальное и давайте разрабам на подпись
сначала надо доказать какой разраб это сделал
S
сначала надо доказать какой разраб это сделал
Команда
R
пока в целом интересно как у других, т.к мы для разработчиков прод и базу данных прода держим в стороне
На мой взгляд вам нужно ответить самим себе на вопрос - а нужен ли доступ разработчикам к данным прода.
MG
я работал в АйБиЭм там разрабатывалось решение для банков и больниц где есть лицо которое хочет интегрироваться но не может - тогда приходит АйБиЭм дает ему эту тулзу и оно с помощью нее оставляет данные целыми и заключает контракт с внешними подрядчиками
СХ
Команда
круто, мы тут экономили серваки, экономили на девопсах, у нас трафик шёл по инету в хейнере, часть данных утекло, а давайте обвиним в этом разрабов
AS
На мой взгляд вам нужно ответить самим себе на вопрос - а нужен ли доступ разработчикам к данным прода.
доступ к данным не нужен, а вот доступ к скриптам прода думаю нужен
но если у вас есть доступ к скриптам, загнать в гит pphmyadmin и слить базу труда не составим
но если у вас есть доступ к скриптам, загнать в гит pphmyadmin и слить базу труда не составим
NN
сначала надо доказать какой разраб это сделал
при должном умении это не сложно
СХ
при должном умении это не сложно
это будет просто поиск козла отпущения скорее всего
NN
не будет... просто у вас безопасников нормальных не было
MG
базу можно слить и через комп менеджера случайно - то что доступ дать можно это не будет большим риском это да - но не обязательно и можно напрячься - но это уже на любителей паранои как я
СХ
не будет... просто у вас безопасников нормальных не было
я рассказывал вам историю про СТО, который сначала придумал правила которые нельзя исполнить, а потом себе премии треовал за поимку нарушителей...