д
например там где я работаю сейчас )))
ну ок)
Size: a a a
2020 August 29
ИК
А теперь начнём из далека, что значит обслуживает прод команда? За юникс часть отвечают одни, за бд вторые, за очереди третьи, за данные отвечает разработка, нет?
T
так-то то, что их там нет, не означает, что они не могут там оказаться. «вась срочно залей мне в дев дамп прода, бизнес лютует, обфусцировать нет времени»
Дев идёт нах, потому что так нельзя. Срочно/не срочно - е*ать будут тебя, а не дева
ИК
Дев идёт нах, потому что так нельзя. Срочно/не срочно - е*ать будут тебя, а не дева
Это не отменяет того факта, что возможность есть
Am
А теперь начнём из далека, что значит обслуживает прод команда? За юникс часть отвечают одни, за бд вторые, за очереди третьи, за данные отвечает разработка, нет?
Разработка отвечает за разработку по, к продуктовым данным разработка иметь отношение не должна
T
Это не отменяет того факта, что возможность есть
угу. Каков шанс, что ты встретишь динозавра на улице? 50/50 - либо встретишь, либо нет
ИК
Кто должен генерить продлайк данные для разработки?
Am
Кто должен генерить продлайк данные для разработки?
Скрипт написаный разработкой вестимо
T
Кто должен генерить продлайк данные для разработки?
"продлайк" и "дамп прода без обфускации" - две разные вещи
ИК
Кто может сказать, какие поля надо обфусцировать в конкретной таблице - тоже разработка
Am
Кто может сказать, какие поля надо обфусцировать в конкретной таблице - тоже разработка
ИБ
Am
а не разработка
ИК
Вместе с иб и прочими, но больше разрабы
T
Кто может сказать, какие поля надо обфусцировать в конкретной таблице - тоже разработка
а еще архитектор/иб. Разработке GDPR и прочая фигня - пофигу.
T
исчерпывающий список полей ты почти наверняка от разработки не получишь
д
где-то в стране с розовыми понями иб занимается и этим, и проверкой кода на уязвимости, а не тупорогими запретами. но я такого не видел, как и разных команд для дева и прода))
ИК
Ну ок, если у всех иб сами предоставляют готовые дампы для тестовых окружений и прочая - то да, скорее всего возможности у дев команды не будет как то на это повлиять
ИК
У меня просто опыт с иб - только требования, как должно быть
ИК
Но то, что команда, которая отвечает за стабильность сервиса, к примеру физ серверов, виртуалок, оркестратора какого - и команда разработки продукта это разные команды и даже разные юр лица - такое вижу постоянно
МД
а я вполне вижу, чтобы не давать техпо прав больше чем N
sudoers