Программисты не должны иметь доступ к Заказам и Клиентам

Рейтинг: -16.6706  
Новая
Предложил К Алексей 15.07.2020 17:22:09

Программисты не должны иметь доступ к Заказам и Клиентам

Программисты, поддержка ... всегда требуют Админ права и автоматически получают доступ к коммерческой информации - данные заказов и контакты клиентов, которую могут продать или другим способом злоупотреблять. Сделайте возможность отдельно предоставлять доступ к таким ценным данным.

Рейтинг: 2  
Арсен 17.07.2020 12:36:04
Не нужно завязывать руки программистам, они должны иметь доступ ко всем модулям и данным.

Если нет доверия к программисту, и нет NDA, то создайте песочницу, удалите все ценные данные, и пусть работают там. Потом переносите на боевой.
Рейтинг: -2  
К Алексей 17.07.2020 12:48:49
Не всегда это возможно. Как правило при установке модуля или возникновении ошибки на боевом сайте поддержка просит доступ. В таком случае, как правило, невозможно создать песочницу и удалить все данные. Тем более, что данные заказов так просто не удалить - это длительный процесс.
Рейтинг: 3  
Волков Алексей 17.07.2020 19:28:13
Ваше желание невозможно ни каким способом осуществить.

Как правило при установке модуля или возникновении ошибки на боевом сайте поддержка просит доступ
Это логично, без доступа с возможностью править код в большинстве своем ошибку исправить или обнаружить невозможно. А имея доступ к коду больше нет возможности скрыть данные, любой более-менее разработчик-программист(я не буру в расчет верстальщиков или контенщиков) сможет сделать запрос в базу данных, без запросов вывести информацию нельзя, без информации что-то подправить часто тоже нельзя(я не беру в расчет опечатку или что-то из серии "Уупс, забыл").

Вы предложили идею из разряда(не знаю поумнели люди или просто мода прошла) хочу чтобы то что отобразилось на экране нельзя было скопировать. И вот начали все писать скрипты блокировки кнопок мыши, горячих кнопок. А спрашивается от кого защита - от девочки, которая кроме как кликнуть мышкой больше ничего не умеет и которой копирование этой информация не нужно абсолютно, остальным на это начхать и если нужно все скопируют, так как то, что вывелось на экран уже доступно всем.