开发和生产分开

通常的做法是为开发人员在其工作站上授予本地管理员/root 权限。但是，开发人员应该只能访问开发环境，而不能访问实时数据。系统管理员——他们有权访问生产——应该拥有更多受控的工作站。理想情况下，系统管理员工作站应该没有 Internet 访问权限，尽管这在实践中很少见。

我看到的一个变化是，开发人员有一个锁定的公司构建，但可以在虚拟机中做任何他们想做的事情。然而，这对开发人员来说可能很烦人，因为虚拟机的性能降低了，而且安全优势也不是很大。因此，更常见的是开发人员只是拥有对自己工作站的完全访问权限。

所以这个答案是从开发人员的角度来看的。记住这一点。

首先，在我自己的机器上没有“本地管理员”权限表明我应该在其他地方寻找工作。如果每次需要更新（或测试）新的依赖项或工具时都必须请求许可，那么编写代码、摆弄东西和维护工具链几乎是不可能的。所以，这里是我需要的权限级别。请记住，可以这么说，我通常在梯子上很高。

• 在我的本地计算机上进行全面和完整的管理员
• 全面管理所有开发和测试硬件
• 对生产服务器的某种级别的管理员访问（这很棘手，我不需要或想要所有东西，但我需要足够的东西来诊断和修复生产中发生的问题，并且足够实际部署代码（假设我是那个）必须监督代码部署）。通常这种访问级别会随着时间的推移而发展，但从日志文件开始。

少于那个，你可以去找一个新的开发者。

也就是说，这种访问级别存在很多风险。所以我通常推荐的是一个单独的网络。将所有开发“东西”放在自己的网络中。它自己的广告，自己的文件托管，自己的一切，从不让它与生产网络对话。（但一定要让它上网）

是的，这意味着重复的硬件（或 VPS），但无论如何你都需要它来进行测试。是的，这意味着升级或管理时会增加一点开销，但同样需要测试。您还需要一个地方来查看“如果我升级 AD 服务器，X 软件会发生什么？” 看看你有一个完整的测试机器网络准备好进行那种测试。

我已经成功实现（在一个优秀的 IT 团队的帮助下）是一个单独的 VLAN，用于所有开发人员的“东西”和一个开发人员可以完全访问的 VPS 主机，可以做任何事情。该主机上是由 IT 设置的 AD 服务器，看起来像公司 AD 服务器的较小版本。然后是一组文档和指导方针，例如，网络服务器应该运行什么。DNS 服务器应该运行什么，xyz 服务器应该运行什么。然后，“开发”的一部分是安装和配置这些 VPS 以供我们使用。该 VLAN 上的所有内容都与生产完全隔离，并被视为公司外部。最后，为我们确实需要访问的资产（如电子邮件）创建了一组“穿透”。通常，这就像我们是外部的一样处理，并且这些工具的列表非常少。

从开发者的角度来看：

你的工作是防止改变（已知的错误和漏洞总比未知的好，对吧？），但我的工作是改变事物。这让我们陷入了僵局。我的工作是创造/改变事物。如果您的政策阻止了这一点，那么就像任何其他障碍一样，我的工作的一部分就是找到解决方法。

您认为哪个更危险，一个开发人员您已授予他访问他工作所需的权限，还是一个通过学习如何规避您的所有防御措施而获得该访问权限的开发人员？当你应该一起工作时，为什么你的公司要付钱给你和你的开发人员来对抗这场战争？

简单的答案是，让开发人员能够访问他们完成工作所需的内容。并与他们交谈。在极少数情况下（具有重大法律后果的洁净室逆向工程，或处理绝密机密政府数据），您需要更复杂的策略。但在大多数情况下，这没什么大不了的。如果您发动战争并使您的开发人员成为敌人，那么他们要么离开，要么变得比您与他们合作时更加危险。

明智的措施包括不允许在开发笔记本电脑上转储生产数据库（仅测试具有虚假数据的数据库）。这样，如果笔记本电脑被盗，机密数据不会丢失。但是如果开发人员需要调试东西，他们仍然需要在受控环境中的某个地方访问生产数据库的副本。

限制互联网访问是荒谬的。您不妨要求所有开发人员用羽毛笔和墨水在纸上编写代码。

与您的开发人员交谈，找到一种方法，为他们提供完成工作所需的东西，同时保持您需要保护重要数据安全的安全性。详细信息将取决于您的公司以及您正在处理的数据。但这不太可能需要严厉的措施。

安全工程师不维护计算机，服务台就是这样做的。在您的情况下，您将要求他安装三个工具：

• 管理程序
• 码头工人
• 数据库软件

从那里他可以根据需要添加和删除用于开发的机器（不需要安全工程师干预）。关于你的“流氓容器”。通常，您不会将容器部署到另一台服务器，而是部署 docker 文件，这些文件从代码存储库中提取代码或下载已编译代码的签名二进制文件（这甚至更安全）。

就流氓而言，我只能想象攻击者获得访问权限并添加更多代码。这就是为什么您需要在 SDLC 的每个步骤中嵌入安全性，以确保所有代码在将其推送到树上之前至少由另一个开发人员审查或完成。此外，您还可以集成代码扫描器以自动扫描可疑或易受攻击的代码存根。

关于你的第三点，它实际上取决于。Riot Games 等公司正是这样做的。他们发现限制聪明人会导致这些人绕过控制。因此，他们决定使用简单的规则和有效的意识培训来确保将安全牢记在心，并给予充分的管理权限。他们分发了小卡片，上面写着他们应该照顾和小心的东西。