Одредите куда ваши подаци смеју да иду

Раздвојите два тока података

Vibe coding је користан за истраживање тока рада са измишљеним записима. Ризик се мења када стварне информације компаније уђу у алат. То може да се деси пре него што апликација добије иједног корисника.

Треба испитати два тока. Развојни ток обухвата упите моделу, контекст репозиторијума, прилоге, излаз алата и дијагностичке евиденције. Ток апликације обухвата корисничке захтеве, базе података, интеграције, телеметрију и резервне копије. Сваки ток може да има различите примаоце и контроле.

Размотримо измишљену апликацију за трошкове. Њена база ради на одобреном cloud налогу. Програмер уноси стварни захтев за накнаду трошка у асистента да исправи парсер. Захтев садржи име запосленог, рачун и банковне податке. Одобрена локација базе не даје дозволу за ово засебно откривање података.

Испитајте целу путању

Нацртајте путању пре додавања поверљивих података. На сваком кораку наведите стварни сервис и налог. Ознака производа попут „enterprise” није дијаграм тока података.

Забележите важећи уговор и конфигурацију. Проверите подизвођаче обраде, понашање при брисању, услове обуке модела и међународне преносе где је релевантно. Затражите да особе одговорне за приватност и безбедност разреше неизвесности.

Захтеви GDPR зависе од контекста обраде. Релевантне одредбе обухватају минимизацију података, односе са обрађивачима, безбедност и процену утицаја. Поверљивост компаније обухвата и информације које нису лични подаци, попут изворног кода или комерцијалних планова. Прочитајте уредбу.

Почните корисним измишљеним тестним записом

Безбедном примеру и даље је потребна реалистична структура. Замените имена, идентификаторе и бројеве рачуна. Сачувајте услове који су изазвали грешку: поље које недостаје, необичан датум или дуг опис.

Не означавајте копирани продукциони запис као „синтетички” након промене једног имена. Преостала поља могу да идентификују особу или открију трансакцију. Направите нов запис на основу шеме и услова отказа.

Држите акредитиве ван упита и тестних података. Ако задатак захтева тајну, користите одобрени механизам за тајне са ограниченим приступом. Упутство „сачувајте ово као приватно” не спроводи техничку границу.

Проверите, па проширите употребу

Напишите кратку одлуку о дозвољеној употреби: категорије података, одобрену конфигурацију сервиса, дозвољене радње и одговорну особу. Укључите рок важења или услов за преиспитивање. Нов конектор, путања до модела или конфигурација евидентирања може да промени одлуку.

Ако информације стигну до неодобреног примаоца, зауставите даље откривање и следите поступак за инциденте. Забележите шта је подељено и куда је послато. Избегавајте копирање осетљивог материјала у додатне тикете или разговоре.

Практичан циљ је контролисана употреба. Измишљени подаци омогућавају брзо истраживање. Проверене границе обраде подржавају следећи корак ка токовима рада компаније. Ни углађена демонстрација ни cloud регион не одговарају на сва потребна питања.