文档章节

软件公司的一些问题

mellen
 mellen
发布于 2014/03/25 08:53
字数 319
阅读 87
收藏 5

许多问题早已经不是一家了,包括以前xxDN泄密等。

为什么会出现这样的问题? 多数还是管理问题。大致问题如下:

1、没有流程,没有审核机制

  操作随意性太大,没有流程规范,比如上线调试,需要走什么流程,评审什么,上线的步骤是什么?会什么影响,回退是怎样的。

谁操作?有签批吗?

 比如xx此次调试,web.config 开启遍历。这种操作步骤看来是没有评审。

2、没有原则规范,打擦边球。

哪些能做,哪些不能做,哪些违背职业道德,哪些不合规。 比如保持用户卡信息等是不合规的。

为了方便忽视了安全。

3、产品发布,试运行,没有权限控制,开发人员权限太大,甚至是DBA权限。

许多做开发的都应该知道,自己曾经有那么大权利获取客户数据,可以有删除拷贝修改权限。

许多客户是不懂的。

4、不注重安全

  没有安全评估,安全检测。安全级别不符合要求。数据落地的几率大。



© 著作权归作者所有

共有 人打赏支持
mellen
粉丝 9
博文 116
码字总数 69257
作品 1
南京
部门经理
一个典型软件项目的故事

ACME公司的Widgets系统出了点问题。这个系统被他们用来管理器材的库存,当初设计时没考虑到如今这样大量的数据的增长。他们的员工因为这个问题备受折磨。很显然,需要想办法解决这个问题,让...

oschina
2012/11/29
4.2K
21
互联网与传统经济的结合

本来想写些技术的文章,但是毕竟是一个人,我不是传统的程序员,我更向往自由,更多想自己想干的一些事情,而不是被人压迫干的事情。我说下一个三线城市都比不上的县城如何面对互联网跟传统经...

2013yang
2017/03/31
0
0
拥抱开源:Nokia急需面对四个问题

智能手机市场竞争白热化的今天,可供人们选择的平台很多,在很大程度上对市场进行了分流,这对于传统智能手机领域的老大诺基亚来讲有了很大的冲击。有了市场的细分的竞争,各个平台的处境是非...

吴宝兴
2010/07/01
683
7
软件测试人生----我的经验谈

首先说下我自己的情况,没名气的大专学校校毕业,专业理工类,非计算机科班。进入测试行业前, 在工厂里面 上过班,。这篇文章主要是写给跟我有类似经历的朋友或者正在考虑进入测试行业的朋友...

crossmix
2015/12/03
79
0
给所有想从事软件研发的年轻工程师的忠告与建议

点击上方“程序人生”,选择“置顶公众号” 第一时间关注程序猿(媛)身边的故事 图片来源:Fargo Season 3 一、我为什么写这篇文章: 这几天,在某个IT论坛的软件培训与认证栏目中,看到了很...

csdnsevenn
05/02
0
0

没有更多内容

加载失败,请刷新页面

加载更多

javascript source map 的使用

之前发现VS.NET会为压缩的js文添加一个与文件名同名的.map文件,一直没有搞懂他是用来做什么的,直接删除掉运行时浏览器又会报错,后来google了一直才真正搞懂了这个小小的map文件背后的巨大...

粒子数反转
昨天
0
0
谈谈如何学Linux和它在如今社会的影响

昨天,还在农耕脑力社会,今天已经人工智能技术、大数据、信息技术的科技社会了,高速开展并迅速浸透到当今科技社会的各个方面,Linux日益成为人们信息时代的到来,更加考验我们对信息的处理程...

linux-tao
昨天
0
0
学习设计模式——中介者模式

1. 认识中介者模式 1. 定义:用一个中介对象来封装一系列的对象交互行为,中介者使得各对象不需要显式的互相引用,从而使其松散耦合,独立的改变他们之间的交互。 2. 结构: Mediator:中介者...

江左煤郎
昨天
0
0
深入理解Plasma(1):Plasma 框架

这一系列文章将围绕以太坊的二层扩容框架,介绍其基本运行原理,具体操作细节,安全性讨论以及未来研究方向等。本篇文章作为开篇,主要目的是理解 Plasma 框架。 Plasma 作为以太坊的二层扩容...

HiBlock
昨天
0
0
Java 8 日期 示例

Java 8 推出了全新的日期时间API。Java处理日期、日历和时间的方式一直为社区所诟病,将 java.util.Date设定为可变类型,以及SimpleDateFormat的非线程安全使其应用非常受限。Java也意识到需...

阿刚ABC
昨天
1
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部