Как безопасно вести разработку?

Question

[Space]

1. Через что отрпавлять разработчикам пароли, через почту на домене? Если да, то как защитить. Или использовать какие-то сторонние сервисы?
2. Можно ли в скайпе вести общение о каких-то деталях разработки?
3. Как обезопасить компьютеры, чтобы никто не утащил данные никакие?
4. Как вообще безопасно вести разработку? Я не про сам сервер и его безопасность, а именно о среде через которую работаем (Windows, Mac, Linux).

Answer 1

[Егор Живагин]

1) Можете приватный гитхаб-репозиторий сделать для паролей, можете закрытую папку на гугл-диске, можете в чате в WoT писать, ... Безопаснее всего брать разработчика в офис, а пароли просто распечатать для него на А4.
2) Да, если вы не Гугл какой-нибудь. Всем всё равно, что вы разрабатываете)
3) Паранойя. Можно закрыть доступ к USB-портам и браузеру, но разработчик не хомяк в клетке) Да и всё равно можно сфотографировать что угодно. Мораль - доверяйте.
4) Не совсем понятно... от чего защищаться будем? Антивирус + пароль на учётке - недостаточно?)

Comments

[Space]

Есть любители, которые просто так сайты ломают простые. Вот и сам не хочу оказаться "простым". Я сижу на винде без антивируса годами, но теперь я задумался, что стоит хоть как-то обезопасить.

Answer 2

[Игорь]

1) Переписку по почте можно шифровать с помощью PGP (GPG) , более чем надёжно от угона/перехвата
2) конечно можно, если уж совсем страшно можно свой мессенджер поднять с шифрованием, тут вопрос готовы ли вы пойти на усложнение
3) Интернет через прокси и только на выход, а то и вообще убрать с компов внешний доступ (был кейс такой, даже браузер через терминальный сервер работал с отключенным буффером обмена и проч.), внутрь сети попадать по VPN

Answer 3

[Максим]

У вас что там много миллиардный проект ?
И сам проект межконтинентального значения ?
Глупости - ваши пароли на дух не кому не нужны
Отключитесь от сети , и наймите спеца что бы ваша авторизация проходила через потверждение через SIM CARD , и так же через дателоскопические отпечатки , и третий уровень личный пароль во всех регистрах или как в немецких банках практикуется по ДНК

Comments

[Space]

Есть такое дело - интерес. Всё начинается с малого.

Answer 4

[Spetros]

Как безопасно вести разработку?

Согласно вашей политике безопасности.
С учетом возможных угроз и действий злоумышленников от которых вы хотите получить защиту.