Сохранность клиентской информации

Максим Афонин
CIO, Extyl
SECR 2019

Поговорим о методах защиты информации при разработке клиентских проектов. Как обеспечить сохранность вашей работы, а так же доверенной вам информации.

Transcript

1. СОХРАННОСТЬ КЛИЕНТСКОЙ ИНФОРМАЦИИ 2019 Web + mobile с пожизненной гарантией Афонин Максим
2. extyl-pro.ru КОНТАКТЫ Афонин Максим CIO Extyl mafonin mafonin@extyl-pro.ru @mafonin
3. Что затронем - Защита тестовых контуров* - Сохранность вашей работы - Сохранность секретов * от ботов и не только extyl-pro.ru
6. robots.txt extyl-pro.ru
7. Человеческий фактор
8. Чек-лист extyl-pro.ru
9. extyl-pro.ru
10. Как у нас extyl-pro.ru
11. extyl-pro.ru NGINX server { ... if ($http_user_agent ~* (g00g1e|Googlebot|bingbot|Mail.RU_Bot|StackRamble r|Yahoo|YandexBot|Yandex) ) { return 403; } location / { ... add_header X-Robots-Tag "noindex, nofollow"; } ... }
13. Разработка на локальном железе + Файлы лежат локально – доступы быстрей + Требует меньших затрат - Как обеспечивать сохранность/бекапить? - Не забывать отгружать правки в СКВ extyl-pro.ru
14. Сервер разработки + Все изменения всегда есть на сервере + Можно легко передать наработки + Все данные всегда бекапятся + Можно контролировать доступ - Требует дополнительных затрат extyl-pro.ru
15. Кстати, о доступах extyl-pro.ru
16. Secret box - Хранит секреты в зашифрованном виде - Перманентные секреты - Переменные секреты - Доступ по запросу extyl-pro.ru
17. Что есть секрет? - Доступы (админки, ssh, etc) - Документы - Текстовая информация extyl-pro.ru
18. Запрос секрета extyl-pro.ru
19. Одноразовый секрет extyl-pro.ru
20. Спасибо за внимание!