ฉันจะป้องกันโปรแกรมเมอร์จากการบันทึกข้อมูลที่ผู้ใช้ป้อนได้อย่างไร

ฉันกำลังพัฒนาเว็บแอปพลิเคชันโดยมุ่งเน้นที่ความปลอดภัย มาตรการใดบ้างที่สามารถป้องกันผู้ที่ทำงานกับแอปพลิเคชั่น (โปรแกรมเมอร์, DBAs, เจ้าหน้าที่ประกันคุณภาพ) ไม่ให้จับภาพค่าที่ผู้ใช้ป้อนซึ่งควรได้รับการปกป้องอย่างดีเช่นรหัสผ่านหมายเลขประกันสังคมและอื่น ๆ

มันค่อนข้างง่าย ธนาคารทำมันตลอดเวลา

คุณมีคนสามกลุ่มที่เกี่ยวข้อง เหล่านี้คือกลุ่มความปลอดภัย ด้วยการอนุญาตที่แตกต่าง

นักพัฒนาไม่สามารถกำหนดการอนุญาตด้านความปลอดภัยและไม่เห็นข้อมูลการผลิต

ผู้ประกอบการไม่สามารถกำหนดการอนุญาตด้านความปลอดภัยและไม่สามารถสร้างซอฟต์แวร์

กลุ่มรักษาความปลอดภัยที่ตั้งค่าการอนุญาตและไม่สามารถสร้างซอฟต์แวร์หรือใช้งานซอฟต์แวร์ได้

นักพัฒนาสร้างซอฟต์แวร์ ผู้ประกอบการติดตั้งและใช้งาน กลุ่มความปลอดภัยรับรองว่าทั้งสองกลุ่มจะถูกแยกออกจากกัน

โปรแกรมเมอร์ไม่สามารถเข้าถึงเซิร์ฟเวอร์ที่ใช้งานจริงได้ แต่ใครบางคนจะต้องมีการเข้าถึง ไม่มีทางรอบมัน และมีโอกาสเสมอที่ใครบางคนอาจเสียสติและละเมิดการเข้าถึง

ข้อมูลที่ถูกแฮช / เค็มนั้นมีความปลอดภัยในทางทฤษฎีแม้กระทั่งจากผู้ที่สามารถเข้าถึงได้อย่างเต็มรูปแบบ แต่ข้อมูลส่วนใหญ่ไม่เหมาะสำหรับการแฮ็ก