Как сделать доступ к сайту без возможности копирования?

Question

[Александр]

Здравствуйте.
Есть сайт, созданный на PHP и MySQL. Есть репозиторий на github без mysql-дампа. Как организовать возможность работы верстальщика, чтобы он мог вносить изменения в сайт и тестировать свои изменения, но без возможности копирования всего сайта? Если он скопирует файлы с github, то ему нужен доступ к БД, чтобы его локальная копия начала работать. Если я даю удаленный доступ, то через него можно скопировать БД. Как обычно организовывают такую работу?

Comments

[Adamos]

Ему не нужен доступ к БД.
Ему нужна тестовая БД с фейковыми данными, максимально напоминающими реальные..

[zorca]

Обычно доверяют своим партнерам.

Answer 1

[Иван]

В чем проблема скопировать лишь структуру БД без данных?
Именно для этого придуманы миграции в куче ORM.

Comments

[Александр]

Без данных не получится тестировать. И сама структура БЗ имеет уникальность, которую хочется сохранить.

[Doc44]

vaserguy, забить в БД фиктивные данные.
обфусцировать данные.

Маскировка данных: Статическая маскировка данных

Статическая маскировка данных обычно применяется при необходимости передачи базы данных для тестирования (например, при передаче на аутсорсинг). Администратор БД создает копию производственной базы данных, загружает её на отдельный сервер, сокращает объём содержащихся в ней сведений, оставляя только информацию, необходимую для проведения конкретных тестов

Answer 2

[Fixid]

Дайте удаленный доступ к заранее созданным VIEW и не более. Так можно замаскировать реальную архитектуру БД

Comments

[Александр]

Если немного подробнее напишите, тоя буду Вам очень благодарен.

[Fixid]

vaserguy, https://habr.com/post/47031/

Answer 3

[Михаил Бобков]

Сделайте дамб структуры базы с тестовыми данными достаточными для работы приложения.

Но если вам принципиально нужно чтобы сотрудник не мог скопировать базу сделайте публичное api с теми же тестовыми данными.
Разделить ваше приложение на фронт и бек части. Это сложнее (если приложение изначально не работает через api) но тогда верстальщик будет редактировать только свою часть без возможности залезть в скрипты сервера.

Answer 4

[Павел Беляев]

Наверно надо ему ftp доступ дать к тестовому серверу, где он только папку с шаблонами будет видеть, ну и на лету обновлять, тестировать....