In che modo le aziende startup possono proteggere il loro codice da eventuali perdite intenzionali? [duplicare]

Question

In che modo le aziende startup possono proteggere il loro codice da eventuali perdite intenzionali? [duplicare]

#1 da (0 voti)

-2

Quindi, come possono le nuove aziende che hanno appena iniziato a proteggere
il loro codice sorgente da perdite dai loro impiegati?

Se si tratta di una nuova società significa che il codice sorgente del prodotto non è così grande e
complesso ancora al fine di distribuire gli sviluppatori in parti diverse e limitare il loro accesso.

Inoltre, i dipendenti hanno bisogno di un accesso a Internet per chiedere aiuto durante il loro lavoro (ciò significa che possono semplicemente caricare il codice sorgente ovunque vogliano).

Inoltre, non credo che le NDA (accordi di non divulgazione) possano fermare nessuno.

Immagina il seguente scenario: Hai ingaggiato 10 sviluppatori, e dopo un po 'di tempo uno di loro
carica tutto il codice sorgente utilizzando TOR su un server remoto.

Risultato:
Il tuo codice sorgente è trapelato, non puoi trovare il colpevole e non sai chi denunciare.

source-code data-leakage

posta Light Flow 15.03.2016 - 17:43

fonte

1 risposta

Leggi altre domande sui tag source-code data-leakage

È possibile che qualcuno legga i messaggi di Gmail con un uomo nel mezzo? [duplicare] Facebook e persone che potresti conoscere suggerimenti [duplicato]

score 0 · Accepted Answer

Non esiste una soluzione tecnologica perfetta, e non ci può mai essere.

Gli umani sono la parte più debole della sicurezza (perché fanno clic su cose che non dovrebbero e cadono vittima di trappole di ingegneria sociale), ma sono anche la parte più strong della sicurezza. Possono identificare quando qualcosa "non sembra giusto". Possono esaminare e sondare più a fondo per confermare o smentire i loro sospetti.

Idealmente, le persone che assumete non dovrebbero volere rubare il tuo codice sorgente. Dovresti trattarli bene in modo che vogliano che il progetto abbia successo quanto te.

Idealmente, dovresti conoscere ognuno dei tuoi sviluppatori abbastanza bene da sapere se farebbero qualcosa del genere. Anche se hai bloccato l'accesso a Tor, non puoi impedirgli di inserire il codice su una penna USB. Se lo impedisci, non puoi impedire loro di stamparlo e inviarlo per posta, e così via. Devi nutrire un livello di fiducia bidirezionale, in modo che sappiano che stai lavorando nel loro migliore interesse e sai che stanno lavorando nel tuo.