首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
宝塔
V2EX  ›  程序员

你们在公司能直接看到生产环境用户的资料以及产出的内容吗?

  •  
  •   Orenoid · 53 天前 · 3113 次点击
    这是一个创建于 53 天前的主题,其中的信息可能已经有所发展或是发生改变。

    能或不能的话,公司规模大概又有多大?好奇调查一下。

    33 回复  |  直到 2019-09-25 18:19:02 +08:00
        1
    guxingke   53 天前 via Android
    主要是不能匿名 不然可以透漏一下
        2
    whypool   53 天前   ♥ 1
    开发拿的数据会脱敏,没权限啊......
        3
    luckyrayyy   53 天前   ♥ 2
    可以。公司规模营收几个亿,人数六百人。
        4
    imbushuo   53 天前   ♥ 1
    @nelsonpa (M$ 的应该都知道这个 meme

    R&D 未经授权看到生产环境,特别是客户的数据 ( LI 这边还叫 member data )是比较严重的 incident 了,需要开始走各种合规流程了,就会变成 nelsonpa (
        5
    imbushuo   53 天前
    人数 130000+(
        6
    bubuyu   53 天前
    如何定义直接?
        7
    stoneabc   53 天前
    被发现或审计到了直接走人。
        8
    ieiayaobb   53 天前
    GDPR 了解一下
        9
    springmarker   53 天前   ♥ 2
    我不仅能看,还能改(逃
        10
    hoyixi   53 天前   ♥ 1
    正规情况下,开发和生产环境是完全隔离的,你想看也看不了。开发、测试、UAT 都是隔离的,跟不用说生产环境。最后的线上部署,代码和数据库的部署好像也是分开的。
        11
    cjpjxjx   53 天前 via iPhone   ♥ 1
    上家公司,人数 1000+,和各大银行有合作,虽然对外宣称安全等级达到怎样怎样,但是管理混乱,内网环境下,直接把数据👖脱下来带走都没人知道,有大量银行提供的客户数据,包括姓名卡号身份证电话地址,明文。。。
        12
    whasyt   53 天前
    @cjpjxjx 哈哈
        13
    dexter0817   53 天前
    @cjpjxjx 刺激
        14
    Eirxxx69   53 天前   ♥ 1
    中字开头旗下的电商平台,生产数据库可以直接访问,用户手机号,邮箱,昵称,收货地址,购买产品都可以看到。刺激不
        15
    flexbug   53 天前   ♥ 1
    运维人员可以看 log,不过泄露出去 5 年起刑,登录服务器敲命令堡垒机也会 log 你
        16
    BirlGoy   53 天前
    @Eirxxx69 发家致富的机会呀!
        17
    idealhs   53 天前   ♥ 1
    不多说,东哥那边你买个 flash light 运维都随便看
        18
    iPhoneXI   53 天前 via Android   ♥ 1
    我们基本看不到,除非业务需要,手动申请审批
    堡垒机可以回放操作的,不要做死
        19
    subpo   53 天前   ♥ 8
    我现在想想我大学的时候和女朋友在小平台社交软件上发果照,我就想死
        20
    xenme   53 天前 via iPhone   ♥ 1
    开发和生产都是隔离的,数据会分级,涉及到用户的数据基本没法看,能看的人的所有操作都会被审计。
        21
    hhxx6   53 天前 via iPhone
    这个帖子估计也会水深火热吧
        22
    Eirxxx69   53 天前
    @BirlGoy 发家致富倒不至于,社工有点用
        23
    fffang   53 天前
    @subpo 难道是 soul ?
        24
    Removable   53 天前
    @subpo #19 说出你的故事,啊不,发出你的照片
        25
    zsy979   53 天前
    @subpo 没事,又不是视频 (逃
        26
    chippai   53 天前   ♥ 1
    只能看本事业部本部门的所有数据,人数 50000+
        27
    desm0nd   53 天前   ♥ 1
        28
    desm0nd   53 天前
    忘了回复另外一个问题,公司雇员 18000,用户两亿多。
    只要有 admin 权限就可以访问任何用户数据
    但是不能更改,而且你的访问会留下记录
        29
    daozhihun   53 天前   ♥ 1
    某外企,员工 1w+,有数据访问限制,但是如果在公司呆久了混熟了随便就能看到,甚至能 dump 出来。。。
    不过没人干过坏事
        30
    HonoSV   52 天前
        31
    jacketma   52 天前 via Android
    不能光考技术做保障,法律才是底线。
        32
    subpo   52 天前
    @Removable #24
    @zsy979 #25 头都给你们拧掉
        33
    exonuclease   52 天前 via iPhone
    M$这反正是不能的
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2163 人在线   最高记录 5043   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 23ms · UTC 04:44 · PVG 12:44 · LAX 20:44 · JFK 23:44
    ♥ Do have faith in what you're doing.