আমার একটি এন্টারপ্রাইজ অ্যাপ্লিকেশন চলছে যা মাইএসকিউএল এবং মঙ্গোডিবি ডেটাস্টোর উভয়ই ব্যবহার করে । অ্যাপ্লিকেশন রিলিজ, রক্ষণাবেক্ষণ ইত্যাদি সম্পাদনের জন্য আমার বিকাশকারী টিমের সকলের মেশিনে এসএসএইচ অ্যাক্সেস রয়েছে
ব্যবহারকারীরা সম্প্রতি ব্যবসায়ের ক্ষেত্রে একটি ঝুঁকি বাড়িয়ে দিয়েছিল যখন ব্যবহারকারীরা অ্যাপ্লিকেশনটিতে অত্যন্ত সংবেদনশীল ডেটা সংরক্ষণ করতে শুরু করেছিলেন যে বিকাশকারীরা এই ডেটাতে পরোক্ষ অ্যাক্সেস পেয়েছিল যা কিছুটা ঝড়ের কারণ হয়েছিল, তাই এখনই তথ্যটি সুরক্ষিত করার জন্য আমাকে বাধ্যতামূলক করা হয়েছে যাতে এটি না হয় প্রবেশযোগ্য।
আমার কাছে এটি সম্ভব বলে মনে হচ্ছে না কারণ যদি অ্যাপ্লিকেশনটির ডাটাবেসে অ্যাক্সেস থাকে তবে মেশিন এবং অ্যাপ্লিকেশন উত্স অ্যাক্সেস সহ একটি বিকাশকারী সর্বদা ডেটা অ্যাক্সেস করতে সক্ষম হবেন।
30
ব্যবহারকারীদের সংবেদনশীল ডেটা কেবল এনক্রিপ্ট আকারে সংরক্ষণ করা উচিত। ডেভেলপাররা এনক্রিপ্ট করা ফর্মটি অ্যাক্সেস করতে পারলে কোনও বিশাল সমস্যা হওয়া উচিত নয়, যতক্ষণ না ম্যাচিং কীগুলি সেগুলি থেকে যথাযথভাবে রক্ষা করা হয়।
—
এমসাল্টাররা
@ ক্লিটন আপনার আলাদা প্রশাসক এবং বিকাশকারী দল রয়েছে? সার্ভার প্রশাসক সর্বদা ডেটা পড়তে পারে এবং এনক্রিপশন সাহায্য করে না কারণ তারা সহজেই কীটি পেতে পারে।
—
কোডসইনচাউস
পুরোপুরি সত্যি বলতে, এটি একটি জটিল বিষয় এবং এটি সঠিকভাবে সম্পাদন করার জন্য ডেটা সুরক্ষায় অনেক দক্ষতার প্রয়োজন। এমনকি আপনি কী করতে হবে তা সঠিকভাবে জানলেও, আপনি ব্যবসায়ের বিরোধিতা, রাজনৈতিক এবং প্রযুক্তিগত রাস্তাগুলির মুখোমুখি হবেন। আমি আপনাকে একটি ডেটা সুরক্ষা পরামর্শদাতাকে আনতে পরামর্শ দিচ্ছি। তারা কেবল এখানে কী করবেন তা জানেন না, উচ্চতর পরিচালন সাধারণত যখন তৃতীয় পক্ষ তাদের পরিবর্তন করতে বলছে তখন আরও বেশি বিশ্বাসযোগ্যতা দেয়। উচ্চতর ব্যবস্থাপনা সাধারণত তাদের অভ্যন্তরীণ বিশেষজ্ঞরা যা বলছেন তাতে তেমন মজুদ রাখে না।
—
ম্যাপেল_শ্যাফট
ইনফরমেশন সিকিউরিটি স্ট্যাক এক্সচেঞ্জ সম্পর্কে জিজ্ঞাসা করার যোগ্য হতে পারে। এই প্রশ্নে
—
paj28
কেন মানুষ সার্ভারে স্পর্শ করছে এবং কোড স্থাপন করছে?
—
ওয়াইয়াট বার্নেট