Yazılımcı ile çalışırken güvenlik endişesi

Question

Merhaba.

Hazır bir internet site olduğunu düşünün ve bir kaç ayarlamalar yapılacak. Veya, sıfırdan bir internet sitesi yapılacak.

Yazılımcı doğrudan host giriş bilgilerini girip çalışmaya başlıyor. AMA herkes dürüst ve güvenilir diye bir şey yok. Adam tutup, tüm verileri silebilir? veya siteye ciddi zarar verebilecek şeyler yapabilir,

Yani, kısacası sormak istediğim. Yazılımcının işini yapıp, istese de siteye zarar veremeyeceği şekilde nasıl bir yetkinlendirme verebilirim?

taktik, yöntem nedir? yardımcı olur musunuz?

Fahrettin · Accepted Answer

Merhabalar.

Yazılımsal olarak değil ama diğer yöntemler konusunda bir şeyler
yazabilirim. Başlangıç olarak gizlilik sözleşmesi yapın mutlaka. 
Verilerin kimin elinde olduğu açık bir şekilde ortaya konulsun.

Bunun dışında çalışma saatlerini kayıt altına alın. Örneğin çalışmaya
başladığı zaman size mesaj atsın. Bitişte de ayrıca atsın. Bu süreler
içinde de siz sunucuya girmeyin. Her seferinde de çıkışta sunucuyu
kontrol edin.

Eğer bir sıkıntı varsa sözleşmeden kaynaklanan haklarınızı kullanın
ve zararı tazmin ettirin yazılımcıya.

İyi forumlar

Berkay · Answer

1- yedek alın.
2- güvenmediğiniz kimseyle iş yapmayın.
3- sözleşme yapın.

Hakpix · Answer

Merhaba hocam, bir yazılımcı olarak şöyle söyleyebilirim. Verisi kritik olan kurumsal sitelerde düzenleme yaparken veritabanında verileri silinmiş (gerekli 1,2 ayar verisi hariç) ve script dosyaları şeklinde teslim alıp, elimdeki bir domaine subdomain açarak firmaadi.ornek.co gibi. Bu adrese scripti kurup gerekli düzenlemeleri yaparak düzenlemeleri yaptığım sayfaların linkini müşteri ile paylaşıyorum, onaylarsa ücretin geri kalanını alarak dosyaları ve veritabanını paylaşıyorum. Bu şekilde hem yazılımcıya bir test ortamı sunulmuş oluyor hem de firmanın önemli verileri de güvende kalmış oluyor.

Fahrettin · Answer

Slash adlı üyeden alıntı:						mesajı görüntüle									Bu denli resmi çalışıyor olsa zaten konu acmazdi sanırım diye düşünüyorum.
Forumda sözleşmeli çalışan bir elin parkmak sayisini gecmez sanırım. 		Maalesef sürekli dolandırılma vakalarının yaşanması ve şikayet 
konularının açılmasının en büyük sebebi insanların sözleşme
yapmaması.

Sözleşme Hayat Kurtarır. Bunu yaşayarak öğrenmek hoş olmuyor

Slash · Answer

Fahrettin adlı üyeden alıntı:						mesajı görüntüle									Merhabalar.

Yazılımsal olarak değil ama diğer yöntemler konusunda bir şeyler
yazabilirim. Başlangıç olarak gizlilik sözleşmesi yapın mutlaka.
Verilerin kimin elinde olduğu açık bir şekilde ortaya konulsun.

Bunun dışında çalışma saatlerini kayıt altına alın. Örneğin çalışmaya
başladığı zaman size mesaj atsın. Bitişte de ayrıca atsın. Bu süreler
içinde de siz sunucuya girmeyin. Her seferinde de çıkışta sunucuyu
kontrol edin.

Eğer bir sıkıntı varsa sözleşmeden kaynaklanan haklarınızı kullanın
ve zararı tazmin ettirin yazılımcıya.

İyi forumlar 		Bu denli resmi çalışıyor olsa zaten konu acmazdi sanırım diye düşünüyorum. 
Forumda sözleşmeli çalışan bir elin parkmak sayisini gecmez sanırım. 
WhatsApp üzeri konuşmalar.
Guven konusunda önerim host yedegini gönderin bos bir domain de işlem yapsın bittikten sonra size tekrar yedek göndersin zipten çıkar yapacaksınız başka bir zahmeti olmaz

OzgurAlp · Answer

eğer çalışma yapılacak dosya çok vakit almayan bir iş ise eğer yazılımcı sizin bilgisayarınıza bağlarak işi tamamlayabilir,

andyou · Answer

Misafir adlı üyeden alıntı:						mesajı görüntüle									@eratalay; @Tubefavorites; @Fahrettin; @Melihhh; @andyou; @canatas;

Değerli bilgileriniz için teşekkür ederim.

Yorumlarınızdan, çıkardığım yöntem şu {YANLIŞIMV VARSA DÜZELTİN}

Örneğin, sitenin belli bir yeri değiştirilecek, veya birden fazla yeri.

Yazılımcıya o dosyayı kendi hostingimden indirip yollayacağım, yazılımcı çalışmasını tamamlayıp dosyayı tekrar bana gönderecek bende yükleyeceğim.

Böylelikle, yazılımcı hosting bilgilerine erişemiyor? ve sadece işini yapıyor?

Yanlışım varsa düzeltin. #Bence en mantıklısı bu 		Kısmi dosya düzenleme işi sıkıntılı include dosyalar gerekebilir 
Bu kadar güvensizlik ile yazılımcı zor bulursunuz

Yedek alın yedeği bir subdomaine kurun 
Bu subdomain için bir kullanıcı oluşturun
Hem siteniz çalışsın hem işiniz yapılsın
Tamam dediğiniz yerde dosyaları değiştirip subdomaini silin.

Touc · Answer

Misafir adlı üyeden alıntı:						mesajı görüntüle									@eratalay; @Tubefavorites; @Fahrettin; @Melihhh; @andyou; @canatas;

Değerli bilgileriniz için teşekkür ederim.

Yorumlarınızdan, çıkardığım yöntem şu {YANLIŞIMV VARSA DÜZELTİN}

Örneğin, sitenin belli bir yeri değiştirilecek, veya birden fazla yeri.

Yazılımcıya o dosyayı kendi hostingimden indirip yollayacağım, yazılımcı çalışmasını tamamlayıp dosyayı tekrar bana gönderecek bende yükleyeceğim.

Böylelikle, yazılımcı hosting bilgilerine erişemiyor? ve sadece işini yapıyor?

Yanlışım varsa düzeltin. #Bence en mantıklısı bu 		Yazılımcı test edemez bu durumda. Ben şahsen böyle bir durumda sizle çalışmazdım çünkü test imkanı olmadan işler zor. Ancak @Berkay; ve @Fahrettin; hocamın bahsettiği her şeyi kabul ederdim çünkü hem yazılımcıyı korur hem de sizi.

Melihhh · Answer

doğru bu şekilde

maximus · Answer

@eratalay; @Tubefavorites; @Fahrettin; @Melihhh; Misafir; @canatas;

Değerli bilgileriniz için teşekkür ederim.

Yorumlarınızdan, çıkardığım yöntem şu {YANLIŞIMV VARSA DÜZELTİN}

Örneğin, sitenin belli bir yeri değiştirilecek, veya birden fazla yeri.

Yazılımcıya o dosyayı kendi hostingimden indirip yollayacağım, yazılımcı çalışmasını tamamlayıp dosyayı tekrar bana gönderecek bende yükleyeceğim.

Böylelikle, yazılımcı hosting bilgilerine erişemiyor? ve sadece işini yapıyor?

Yanlışım varsa düzeltin. #Bence en mantıklısı bu

andyou · Answer

Hosting ve domain panel bilgilerinizi paylaşmayın 
Önce yedek alın daha sonra ftp şifrenizi verin
Yazılımsal bilginiz olmadığı için her hangi bir güvenlik önlemi alamazsınız bu yüzden güvenilir profil seçin.

İşlem bittikten sonra ftp cpanel ve mysql şifrelerinizi değiştirin.

canatas · Answer

Misafir adlı üyeden alıntı:						mesajı görüntüle									@canatas;

Yani ben dosyaları / kodları indireceğim, yazılımcıya göndereceğim o ayarlamaları / çalışmayı yapacak, bende direk hostinge yükleyeceğim böylelikle kafam rahat olacak? doğru mu anladım? 		evet ki bende müşterilerimden özellikle böyle istiyorum ve böyle çalışıyorum müşterilerinde siteleri zarar ve sorun olmuyor.

maximus · Answer

@canatas;

Yani ben dosyaları / kodları indireceğim, yazılımcıya göndereceğim o ayarlamaları / çalışmayı yapacak, bende direk hostinge yükleyeceğim böylelikle kafam rahat olacak? doğru mu anladım?

Tubefavorites · Answer

Misafir adlı üyeden alıntı:						mesajı görüntüle									@Tubefavorites;

Haklısınız. Ama, şansızlıklar olabilir. Yani mükemmel denilecek kadar iyi insanlar bile bazen bocalayabiliyor 		Evet aslında, ben kendi iş arkadaşımın hastane veritabanını sildiğini bilirim, yanlışlıkla.
Onun için yukarıda yazıldığı gibi yedekli ve yerelden çalışmak en iyisi.

Melihhh · Answer

ftp yi  verme ne istiyorsan neresini yaptıracaksan dosyayı at yapsın sana geri atsın sen sıfırdan site yaptırmak çok başka bir şey zaten ona güveneceğin birisi olması lazım hazır olanda da güncelleme yatpıracağın yeri söyliyicen oradaki dosyasını vericen ne tür bir dğeişiklik istediğine bağlı olarak o güncelliyecek sen ftp ye kendin atıcan

eratalay · Answer

Misafir adlı üyeden alıntı:						mesajı görüntüle									@eratalay;

Peki, yazılımcı işi teslim ettikten sonra nasıl bir önlem almam gerekiyor? host bilgilerinin şifre mi değiştirmem gerek? yoksa, farklı bir şeyde yapmalı mıyım? 		Hocam tabii ki şifreleri vs. değiştirin ama güven sorunu yaşadığınız kişi kötü niyetliyse size belli etmeyecek şekilde uzaktan siteye işlem sağlayabileceği bir sistem de ekleyebilir. Bu işin ucu bucağı yok bence güvenilir birisi ile çalışmanız şart.

maximus · Answer

@Tubefavorites;

Haklısınız. Ama, şansızlıklar olabilir. Yani mükemmel denilecek kadar iyi insanlar bile bazen bocalayabiliyor

maximus · Answer

@eratalay;

Peki, yazılımcı işi teslim ettikten sonra nasıl bir önlem almam gerekiyor? host bilgilerinin şifre mi değiştirmem gerek? yoksa, farklı bir şeyde yapmalı mıyım?

Tubefavorites · Answer

Arkadaş R10'dan mı, Ticaret puanı kaç, R10+ kaç, beğeni sayıları yılı kaç.
Bir yanlışında olumsuz trade vermenizi göze almaz sanırım.

canatas · Answer

Yedek alacaksınız veya dosyaları indirip yollayacaksınız localde çalışacak istediğiniz gibi tamamlarsa siteye atarak güncel halini kullanabilirsin. Bu şekilde varolan sitenize zarar vermemiş olacaktır.

eratalay · Answer

Yedek alarak hareket edin hocam.