V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
Orenoid
V2EX  ›  程序员

你们在公司能直接看到生产环境用户的资料以及产出的内容吗?

  •  
  •   Orenoid ·
    Orenoid · 2019 年 9 月 25 日 · 5165 次点击
    这是一个创建于 2306 天前的主题,其中的信息可能已经有所发展或是发生改变。

    能或不能的话,公司规模大概又有多大?好奇调查一下。

    33 条回复    2019-09-25 18:19:02 +08:00
    guxingke
        1
    guxingke  
       2019 年 9 月 25 日 via Android
    主要是不能匿名 不然可以透漏一下
    whypool
        2
    whypool  
       2019 年 9 月 25 日   ❤️ 1
    开发拿的数据会脱敏,没权限啊......
    luckyrayyy
        3
    luckyrayyy  
       2019 年 9 月 25 日   ❤️ 2
    可以。公司规模营收几个亿,人数六百人。
    imbushuo
        4
    imbushuo  
       2019 年 9 月 25 日   ❤️ 1
    @nelsonpa (M$ 的应该都知道这个 meme

    R&D 未经授权看到生产环境,特别是客户的数据 ( LI 这边还叫 member data )是比较严重的 incident 了,需要开始走各种合规流程了,就会变成 nelsonpa (
    imbushuo
        5
    imbushuo  
       2019 年 9 月 25 日
    人数 130000+(
    bubuyu
        6
    bubuyu  
       2019 年 9 月 25 日
    如何定义直接?
    stoneabc
        7
    stoneabc  
       2019 年 9 月 25 日
    被发现或审计到了直接走人。
    ieiayaobb
        8
    ieiayaobb  
       2019 年 9 月 25 日
    GDPR 了解一下
    springmarker
        9
    springmarker  
       2019 年 9 月 25 日   ❤️ 2
    我不仅能看,还能改(逃
    hoyixi
        10
    hoyixi  
       2019 年 9 月 25 日   ❤️ 1
    正规情况下,开发和生产环境是完全隔离的,你想看也看不了。开发、测试、UAT 都是隔离的,跟不用说生产环境。最后的线上部署,代码和数据库的部署好像也是分开的。
    cjpjxjx
        11
    cjpjxjx  
       2019 年 9 月 25 日 via iPhone   ❤️ 1
    上家公司,人数 1000+,和各大银行有合作,虽然对外宣称安全等级达到怎样怎样,但是管理混乱,内网环境下,直接把数据👖脱下来带走都没人知道,有大量银行提供的客户数据,包括姓名卡号身份证电话地址,明文。。。
    whasyt
        12
    whasyt  
       2019 年 9 月 25 日
    @cjpjxjx 哈哈
    dexter0817
        13
    dexter0817  
       2019 年 9 月 25 日
    @cjpjxjx 刺激
    Eirxxx69
        14
    Eirxxx69  
       2019 年 9 月 25 日   ❤️ 1
    中字开头旗下的电商平台,生产数据库可以直接访问,用户手机号,邮箱,昵称,收货地址,购买产品都可以看到。刺激不
    flexbug
        15
    flexbug  
       2019 年 9 月 25 日   ❤️ 1
    运维人员可以看 log,不过泄露出去 5 年起刑,登录服务器敲命令堡垒机也会 log 你
    BirlGoy
        16
    BirlGoy  
       2019 年 9 月 25 日
    @Eirxxx69 发家致富的机会呀!
    idealhs
        17
    idealhs  
       2019 年 9 月 25 日   ❤️ 1
    不多说,东哥那边你买个 flash light 运维都随便看
    iPhoneXI
        18
    iPhoneXI  
       2019 年 9 月 25 日 via Android   ❤️ 1
    我们基本看不到,除非业务需要,手动申请审批
    堡垒机可以回放操作的,不要做死
    subpo
        19
    subpo  
       2019 年 9 月 25 日   ❤️ 8
    我现在想想我大学的时候和女朋友在小平台社交软件上发果照,我就想死
    xenme
        20
    xenme  
       2019 年 9 月 25 日 via iPhone   ❤️ 1
    开发和生产都是隔离的,数据会分级,涉及到用户的数据基本没法看,能看的人的所有操作都会被审计。
    hhxx6
        21
    hhxx6  
       2019 年 9 月 25 日 via iPhone
    这个帖子估计也会水深火热吧
    Eirxxx69
        22
    Eirxxx69  
       2019 年 9 月 25 日
    @BirlGoy 发家致富倒不至于,社工有点用
    fffang
        23
    fffang  
       2019 年 9 月 25 日
    @subpo 难道是 soul ?
    Removable
        24
    Removable  
       2019 年 9 月 25 日
    @subpo #19 说出你的故事,啊不,发出你的照片
    4everYang
        25
    4everYang  
       2019 年 9 月 25 日
    @subpo 没事,又不是视频 (逃
    chippai
        26
    chippai  
       2019 年 9 月 25 日   ❤️ 1
    只能看本事业部本部门的所有数据,人数 50000+
    desm0nd
        27
    desm0nd  
       2019 年 9 月 25 日   ❤️ 1
    desm0nd
        28
    desm0nd  
       2019 年 9 月 25 日
    忘了回复另外一个问题,公司雇员 18000,用户两亿多。
    只要有 admin 权限就可以访问任何用户数据
    但是不能更改,而且你的访问会留下记录
    daozhihun
        29
    daozhihun  
       2019 年 9 月 25 日   ❤️ 1
    某外企,员工 1w+,有数据访问限制,但是如果在公司呆久了混熟了随便就能看到,甚至能 dump 出来。。。
    不过没人干过坏事
    HonoSV
        30
    HonoSV  
       2019 年 9 月 25 日
    jacketma
        31
    jacketma  
       2019 年 9 月 25 日 via Android
    不能光考技术做保障,法律才是底线。
    subpo
        32
    subpo  
       2019 年 9 月 25 日
    @Removable #24
    @zsy979 #25 头都给你们拧掉
    exonuclease
        33
    exonuclease  
       2019 年 9 月 25 日 via iPhone
    M$这反正是不能的
    关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   2848 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 43ms · UTC 13:53 · PVG 21:53 · LAX 05:53 · JFK 08:53
    ♥ Do have faith in what you're doing.