Как безопасно передавать доступы к сайту новым программистам?

Доброго времени суток. Меня зовут Илья. Собственно некоторое время назад мне пришла идея создать сайт. Чтобы вы понимали я не программист. Нашел хорошего человека на фрилансе. Он сделал свою работу качественно. Вложил довольно большую сумму денег (для меня). На данный момент сайт успешно функционирует.

Вопрос заключается в том, как безопасно предоставлять данные от хостинга программистам? Допустим, когда мой проверенный человек не сможет помочь, мне придется иметь дело со свежей кровью, так сказать. Я боюсь давать данные от хостинга и от сервера (где находится сайт), поскольку могут спиз****ть все доступы, важные файлы или просто вшить вредоносный код, который будет таскать деньги (с баланса).

Пожалуйста, подскажите мне, основываясь на своем опыте. И если знаете, то расскажите, пожалуйста, как в серьезных компаниях не крадут файлы их программисты. Например, у какого-нибудь топового банка или биржи. Ведь там соблазн велик)

0

Чтобы не уводили данные, разработку нужно вести на тестовом инстансе (это может быть отдельный хостинг или подкаталог на том же сервере, а адрес -- поддомен главного домена типа dev.project.com) с тестовой же базой данных, не содержащей ничего конфиденциального. Перенос принятых изменений с тестового сервера на боевой должно выполнять доверенное лицо, но обычно это заключается в простом переносе файлов.

Над исходниками скриптов сильно трястись не нужно, практика показывает, что даже то, что владелец считает сокровищем, которое все мечтают украсть, на самом деле никому нафиг не нужно.

С качеством кода и разными закладками все сложнее, тут без ревьюва понимающим человеком ничего не сделать.

0

Никак. Если не давать пароль к биллингу где увас заключён договор, то не угонят.
Давайте пароль на ftp и phpmyadmin. Угонят только исходный код в крайнем случае.

0

У многих хостингов для сайтов есть возможность создания нескольких учетных записей с разными правами доступа к деньгам и файлам.
На своем или арендованном сервере это можно реализовать самому. Но тут нужны навыки администрирования. Или часы гугления.
Помните, что необходимо делать бекапы, делать это часто, а так же перед добавлением новых людей в команду и правками сайта.

Так же, можно проверять работу и получать результаты работы нового человека на отдельной изолированной версии вашей системы.
Например: сделать сервер(сайт) на своем ПК или на другом аккаунте хостинга, или на другой виртульной машине хостинга.
Развернув туда тестовый(где нет ценной информации) бекап вашей системы, поместив это на копеечный домен в какой-то ненужной зоне, или поддомен вашего домена.

0