Как дать доступ к коду, но без доступа к базе?

Question

[Михаил Петров]

Приветствую!
Такая вводная – есть сайт на AngularJS. Backend на Java (Spring, HIbernate, PostgreSQL). Установлен GIT от bitbucket.
Нужно сделать так, чтобы удалённый разработчик мог править всё, но не имел возможности скачать базу. Как такое возможно?
Из мыслей – только сделать на субдомене тестовую копию сайта с маленькой частью базы. Для работы и тестов. Есть более изящные решения?

Answer 1

[D']

Если я могу править код на сервере, то что мне может помешать сдампить базу?

Решение:
Использовать отдельную БД, если боитесь за боевую базу.

Answer 2

[sasha]

обычно в такой ситуации делается новая база с мусорными данными, в интернетах даже есть генераторы таких мусорных данных.

Comments

[Михаил Петров]

А как-то можно при этом сайт не дублировать? Чтобы потом релизами с тестового на боевой не заниматься?

[sasha]

Михаил Петров: есть подозрение что это технически не возможно. ты хочешь дать доступ к коду, этот код в свою очередь имеет доступ к базе (что вполне логично ибо так сайты и делаются), при этом чтобы какимто образом другой человек не имел доступ к базе........... но имел доступ к коду. сложно придумать бредовей бреда. как самый простой вариант могу предложить просто рядом создать папку с дублем кода полностью и другим соединением с базой. программер програмит и в конце просто переключаете путь боевой папки на новый релиз(самое простое что в голову пришло)

[Михаил Петров]

Получается, что даже если вынести логин, пароль, то всё равно можно сделать скрипт и дамп базы. Тогда вопрос закрыт. Идея с переключением интересная.

Answer 3

[d'Ivan]

Создать новую схему в БД с минимальным набором данных, создать нового пользователя БД и дать ему права для доступа к этой схеме.