Программисты не должны иметь доступ к Заказам и Клиентам

Рейтинг: -18.6706

Новая

Предложил

Пользователь 943985 15.07.2020 17:22:09

Программисты не должны иметь доступ к Заказам и Клиентам

Программисты, поддержка ... всегда требуют Админ права и автоматически получают доступ к коммерческой информации - данные заказов и контакты клиентов, которую могут продать или другим способом злоупотреблять. Сделайте возможность отдельно предоставлять доступ к таким ценным данным.

Управление Сайтом безопасность, коммерческая информация, права доступа

Комментариев: 3

Рейтинг: 2

Пользователь 420455 17.07.2020 12:36:04

Не нужно завязывать руки программистам, они должны иметь доступ ко всем модулям и данным.

Если нет доверия к программисту, и нет NDA, то создайте песочницу, удалите все ценные данные, и пусть работают там. Потом переносите на боевой.

Рейтинг: -2

Пользователь 943985 17.07.2020 12:48:49

Не всегда это возможно. Как правило при установке модуля или возникновении ошибки на боевом сайте поддержка просит доступ. В таком случае, как правило, невозможно создать песочницу и удалить все данные. Тем более, что данные заказов так просто не удалить - это длительный процесс.

Рейтинг: 4

Пользователь 44828 17.07.2020 19:28:13

Ваше желание невозможно ни каким способом осуществить.

Как правило при установке модуля или возникновении ошибки на боевом сайте поддержка просит доступ

Это логично, без доступа с возможностью править код в большинстве своем ошибку исправить или обнаружить невозможно. А имея доступ к коду больше нет возможности скрыть данные, любой более-менее разработчик-программист(я не буру в расчет верстальщиков или контенщиков) сможет сделать запрос в базу данных, без запросов вывести информацию нельзя, без информации что-то подправить часто тоже нельзя(я не беру в расчет опечатку или что-то из серии "Уупс, забыл").

Вы предложили идею из разряда(не знаю поумнели люди или просто мода прошла) хочу чтобы то что отобразилось на экране нельзя было скопировать. И вот начали все писать скрипты блокировки кнопок мыши, горячих кнопок. А спрашивается от кого защита - от девочки, которая кроме как кликнуть мышкой больше ничего не умеет и которой копирование этой информация не нужно абсолютно, остальным на это начхать и если нужно все скопируют, так как то, что вывелось на экран уже доступно всем.