Исходное сообщение
"Утечка содержимого внутренних Git-репозиториев компании Янде..." Отправлено Аноним, 27-Янв-23 02:10
Всё это можно при желании митигировать (или хотя бы минимизировать риски) разными способами, например: >1. Ноутбук можно брать домой. На ноутбуке форсируется политика, при которой доступ в интернет идёт только чере фильтрующий сервер, а доступ к прокси есть только через ВПН, который в свою очередь тоже контролирует доступы, логгирует, а некоторые ещё и могут проверить комп на соответсвие политикам. Админского доступа, разумеется, нет. >2. В едином репозитории часто надо обнволять сторонний код, особенно когда меняешь библиотечный. Все изменения во внешнем коде тщательно проверяются, у пакетов заверятеся цифровая подпись. Либы без веской причины не обновляются >3. Логи и аудит требуют доступа. А вдруг слил сотрудник ИБ? Для этого и нужны логи и аудит, чтобы знать, кто именно слил. Доступы выдаются всем отдельные с чётко разграниченными правами, никаких общих учёток и общих паролей. Логи же настраиваются так, чтобы их нельзя было удалить или изменить даже админам и ИБ. Ну и вообще почти вся эта тема уже давно раскрыта в серии стандартов ISO 27000, в SOGP, SOC2, PCI DSS и т.д. Только вот ключевое слово, конечно же, "при желании", а его в большинстве случаев явно нет.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: