No es una cuestión de confianza, sino una cuestión de procedimientos de desarrollo adecuados en primer lugar. Ya hay buenas sugerencias para responder, lo que lleva a que necesite obtener el control del propietario sobre el alojamiento del sitio web, eliminar el acceso del desarrollador y contratar a un programador para buscar puertas traseras y eliminarlas.
Luego siga estos procedimientos de ahora en adelante.
- Debería usar un repositorio de código privado como Bitbucket, Unfuddle y Beanstalk.
Esto le dará una pista de auditoría para encontrar dónde, cuándo y quién puso el código para controlar su software.
- ¿Cómo puede un ingeniero de control de calidad o de prueba convertirse en una SDET?
- Como alguien que interactúa con ingenieros de software, ¿cuál es el mayor desafío que tienes cuando hablas con ellos?
- ¿Cuáles son algunos consejos para asegurar una pasantía de ingeniería de software con IBM como estudiante universitario de CS?
- ¿Cuál es el mejor cuaderno para desarrolladores?
- Para que un arquitecto dibuje en 3D, ¿qué software juega un papel en el futuro?
- Debe conservar los privilegios de acceso del propietario en la plataforma de alojamiento web y en el repositorio de código. Los desarrolladores pueden tener acceso completo de lectura, escritura, eliminación.
- Debe, en su acuerdo con el desarrollador, que su acceso caduca al final del trabajo y también cada 15 días y se extiende en función de las necesidades laborales y que puede eliminar su acceso sin motivo. Esto es importante porque su desarrollador podría ser pirateado y quién sabe qué contraseñas e inicios de sesión han guardado en texto plano en sus computadoras.
- El repositorio debe actualizar el sitio web. Esto es algo opcional, pero algunos no actualizarán el sitio web a menos que la persona autorizada presione el botón de actualización. En este caso, el desarrollador le proporciona un sitio web de preproducción para revisar los cambios y luego usted es la persona autorizada para presionar el botón de actualización. Si el sitio de producción tiene problemas, puede volver a la versión anterior con solo presionar el botón.