Как бизнесу обезопасить свои данные, заказывая разработку?
При работе с подрядчиком бизнес передает доступ к данным и внутренним системам. И риски утечек во многом зависят от того, как организованы процессы внутри команды разработки.
На что стоит обращать внимание при выборе подрядчика: 🔵 где и как хранятся чувствительные данные 🔵 как передаются секреты и ключи 🔵 есть ли единый вход с двухфакторной авторизацией 🔵 используется ли ВПН для доступа к инфраструктуре 🔵 настроены ли мониторинг серверов и логирование 🔵 ограничен ли доступ к секретам для CI/CD
✅На наших проектах эти принципы заложены в процессы по умолчанию: чувствительные данные хранятся в менеджерах паролей, данные передаются только в зашифрованном виде, инфраструктура закрыта ВПН и ключами, все действия логируются.
Работая с подрядчиком, клиент должен быть уверен, что его данные находятся в безопасности
В этом посте были ссылки, но мы их удалили по правилам Сетки
