Рекомендации по ограничению доступа разработчиков к UAT и производственной среде, но все еще выполняются [закрыто]

В настоящее время этот вопрос не подходит для нашего формата вопросов и ответов. Мы ожидаем, что ответы будут подтверждены фактами, ссылками или опытом, но этот вопрос, скорее всего, повлечет за собой дебаты, аргументы, опросы или расширенное обсуждение. Если вы считаете, что этот вопрос можно улучшить и, возможно, снова открыть, посетите справочный центр , чтобы получить рекомендации.

Закрыт 8 лет назад .

Я работаю с небольшой компанией, которая переживает растущие боли перехода от культуры стартапов к более зрелой корпоративной культуре. В прошлом разработчики имели более или менее свободный доступ к средам UAT и даже широкие возможности для доступа к производственной среде.

Однако, согласно новому подходу, разработчики имеют доступ только к средам разработки и начальному контролю качества ... и не имеют доступа к UAT и производственной среде. Весь доступ к этим средам, от развертывания кода (в данном случае Java WAR) до управления серверами приложений Java и даже просмотра журналов и базы данных, должен осуществляться через системного администратора.

Пока еще рано, но пока такой подход не кажется разумным. В результате каждый раз, когда возникает проблема с производством, или даже просто сообщение об ошибке, вводимое в UAT ...для этого требуется собрание «всех рук», когда половина отдела запихивается в чей-то кабинет или сбивается вокруг монитора одного человека.

Я хотел бы предложить что-то более работоспособное, но при этом удовлетворяющее потребность в ограничении доступа к конфиденциальным пользовательским данным и т. Д. Одна идея, которая приходит в голову, - создать монтирование только для чтения для каталога файлов журнала в другом месте. где разработчики могут хотя бы просматривать журналы уровня приложения. Однако, помимо этого, меня интересуют передовые методы ограничения доступа разработчиков с минимальным снижением производительности.

ПРИМЕЧАНИЕ: я нашел несколько неопределенно похожих вопросов до того, как написал этот. Однако они были либо слишком узкими (и здесь ), либо касались вопросов Сарбейнса-Оксли , которые здесь не обсуждались, либо просто задавались вопросом «являются ли эти ограничения нормальные? » вместо того, чтобы спрашивать, как с ними справиться.

задан Community 23 May 2017 в 12:19

0 ответов

Другие вопросы по тегам:

java security testing project-management

Рекомендации по ограничению доступа разработчиков к UAT и производственной среде, но все еще выполняются [закрыто]

0 ответов

Похожие вопросы: