Evitar que el código de la organización sea filtrado o robado [duplicado]

Question

Evitar que el código de la organización sea filtrado o robado [duplicado]

#1 de Xiong Chiamiov (1 votos)
#2 de drewbenn (1 votos)

0

Me pregunto cómo puedo controlar que el código de la organización sea filtrado o robado.

Actualmente estamos usando GitHub, para proteger el código que planeo usar GitLab en un servidor local, por lo que el código se extraerá y se accederá solo desde la oficina. Mi pregunta es que, incluso si implemento esto, aún será posible que el código se filtre. Si el desarrollador está utilizando la máquina en la oficina, puede extraerla del servidor local y enviarla a algún lugar desde la máquina que esté utilizando.

¿Hay alguna forma de resolver este problema?

data-leakage confidentiality

pregunta Petr 21.02.2017 - 08:21

fuente

2 respuestas

Lea otras preguntas en las etiquetas data-leakage confidentiality

Detectar paquetes de una red remota [duplicar] Traducción de direcciones de red (DNS) en Amazon Web Services (Ec2)

score 1 · Answer 1

Sus desarrolladores, por necesidad, tendrán acceso al código. La implementación de un sistema que, por ejemplo, solo les permite editar el código en una aplicación especial que no permite copiar en el portapapeles del sistema, lo molestará y lo evitará, aunque solo sea para estar menos molesto.

El enfoque alternativo estándar es legal: los empleados firman contratos, y si hay una sospecha de que han tomado información confidencial en otra parte, sus abogados corporativos se ponen en contacto y los asustan. Esto será más barato y mucho más efectivo que una solución técnica.

score 1 · Answer 2

No hay una solución técnica infalible para lo que quieres (la cita clásica es, two can keep a secret if one is dead ); Solo soluciones sociales.

En mi primer día en mi primera compañía fuera de la universidad, alguien vino y me mostró cómo mostrarme cómo acceder a TODOS nuestro código fuente. Implícitamente y explícitamente, como nueva contratación me confié en .

Al igual que el respeto, la confianza es una vía de doble sentido: si quiere que sus empleados respeten la privacidad de su código fuente, debe pedirles explícitamente que lo mantengan en secreto, pero también tienen para confiar para mantenerlo privado. Si los trata como si no confiara en ellos, no estarán motivados para comportarse de una manera que sea (para usted) confiable.