Безопасность в повседневной работе
Речь не про отдельную профессию, а про гигиену, которая касается всех.
Пароли и ключи не живут в коде. Даже во временной ветке, даже «на пять минут»: история хранит всё, и потом ключ приходится менять по всей системе. Для секретов есть отдельные хранилища, и в нормальной команде они настроены.
Доступы выдаются по минимуму и отзываются при уходе людей. Хороший вопрос на собеседовании: что происходит с доступами уволившегося. Ответ расскажет о компании много.
Персональные данные пользователей не выгружаются на ноутбук «для отладки» — это самая частая бытовая утечка. Тестовые данные не копируются с боевой базы без обезличивания.
И общее: если письмо от коллеги кажется странным и требует срочно что-то открыть, проверьте другим каналом. Спешка в таких письмах не случайна, она и есть инструмент.
IT Тула — t.me/itnews_tula
IT Тула
@itnews_tula
Безопасность в повседневной работе
Этот пост опубликован в Telegram-канале IT Тула. Подписаться можно по ссылке: @itnews_tula.