项目的源码需要发给第三方委托的技术人审查,就是让这个人能够搭建环境运行项目,了解项目的部署流程和代码逻辑。但是这个人是我方不够信任的,我应该怎样防止他将代码自己偷偷留一份呢?
1
passerbytiny 2019-08-13 15:05:11 +08:00
想了想,无解。代码逻辑都要看,这肯定拖得光光让人拍了。要么只给可以信任的人拍,要么自己压根不在意脱,而你这相当于让不信任的人拍照还想防止他留底片。
|
2
xenme 2019-08-13 15:07:03 +08:00 via iPhone
找甲方换一个双方都信任的第三方。
|
3
xiaogan18 OP @passerbytiny 他怎么看都可以,但是只能带走脑子
|
4
sanqian 2019-08-13 15:12:44 +08:00
那你就让他上门给你搭 检查
|
5
xiaogan18 OP 我初步想法是,建一个虚拟机让他远程,然后限制这个虚拟机,让他只能在这个虚拟机上操作,但是不能上传和共享文件。有没有大佬做过类似的事情
|
7
limuyan44 2019-08-13 15:23:32 +08:00
完全禁止不可能的,前阵子不是还有手敲代码泄露出去的么。。部分的话之前出差去某家银行用的华为云桌面就可以满足你的需求东西只能进不能出,不知道有没有对私产品或者软件满足了。
|
8
gaobh 2019-08-13 15:34:37 +08:00
你咋限制,拍照都行,他的手机你限制不了吧
|
9
xiaogan18 OP 只限制整份拷贝就可以了,拍照之类的就不用管了
|
10
phpcxy 2019-08-13 15:43:17 +08:00 1
代码打印成文件
|
11
realpg 2020-01-16 11:48:48 +08:00
代码第三方审计难道不是应该在你们的环境么……
|