ข้อบกพร่องเกิดขึ้นและบางครั้งข้อมูลจะต้องได้รับการแก้ไขในการผลิต วิธีที่ปลอดภัยที่สุดที่จะไปเกี่ยวกับเรื่องนี้จากมุมมองของ บริษัท ใหญ่คืออะไร? มีเครื่องมือที่สามารถช่วยได้หรือไม่? ต่อไปนี้เป็นข้อควรพิจารณาบางข้อที่ทำให้เกิดข้อกำหนดนี้ ...
- เราต้องบันทึกว่าใครเป็นคนค้นหาและสิ่งที่พวกเขาวิ่ง
- โดยหลักการแล้วเราจำเป็นต้องให้สิทธิ์การเข้าถึงแก่บุคคลในการเรียกใช้คิวรีกับตารางที่สนใจและเพียงช่วงเวลาสั้น ๆ เท่านั้น
- อะไรก็ตามที่กำลังรันเคียวรีจะต้องมีสมาร์ทโฟนบางตัวเพื่อไม่ให้ใช้งานได้นานและล็อค SQL ให้ทำงานโดยไม่ได้รับอนุญาตอย่างชัดเจน
- กระบวนการนี้จะต้องเป็นผู้ไม่เชื่อเรื่องพระเจ้า DB หรืออย่างน้อยก็เข้าใจ DB2, Oracle, และ SQL Server
เราพยายามที่จะลดความเสี่ยงของการสืบค้นแบบ ad-hoc prod-up จากการทำสิ่งที่ผิดและในขณะเดียวกันก็เพิ่มความปลอดภัย / audtis ให้กับกระบวนการ ความคิดหรือความคิด?
26
อย่าให้ผู้บริหารคิดว่านี่เป็นขั้นตอนการปฏิบัติงานมาตรฐาน นี่เป็นการผ่าตัดหัวใจแบบเปิดโดยไม่มีหน้ากากหรือถุงมือไม่ใช่วิธีปกติในการจัดการกับข้อบกพร่องที่ควรได้รับการทดสอบ
—
Dan Pichelman
เป็นเพราะคุณต้องการที่จะทำงานในลักษณะนี้ว่าข้อบกพร่องที่เกิดขึ้นในสถานที่แรก
—
ปฏิกิริยา
@MathewFoscarini ที่แสดงความคิดเห็นไม่เพิ่มอะไรเลยในการสนทนา มันก็ผิดที่ฉันไม่เคยพูดว่าฉันต้องการให้สิ่งต่าง ๆ ทำงานด้วยวิธีนี้เท่านั้นที่เรามีข้อควรพิจารณาบางประการที่ต้องเกิดขึ้น คำตอบบางข้อด้านล่างตอบประเด็นทั้งหมดของฉันได้ดี
—
แอนดรูว์ไวท์
@ AndrewWhite คำขอโทษของฉันแอนดรูไม่มีความผิดที่ตั้งใจไว้
—
ซ้ำ