初创公司怎样做好代码权限和数据安全管理？

[drroot]

朋友刚成立了家公司，十来号人，自己希望专注商业模式和大的技术战略，尽可能少的时间管理日常开发，数据代码权限是希望能下放，又担心数据和代码泄露问题。。。

怎样保障可控？
自己还是需要一定的权限

gitlab 权限，服务器权限，数据库权限，
初创公司就担心某一天那个拥有最高权限的人不来了

请问有没有什么好方法？

[grewer]

最好老板懂技术 或者技术大佬入股 这样才能避免很多问题

[66450146]

数据要备份和可审查的记录，禁止手动操作生产数据库，必须用脚本测试过之后在自动化环境上运行并留下记录

代码就不用担心泄露了，b 站的代码泄露出来以后不是也对生意没什么影响

[zhangshang]

删库跑路，钱给够了一般没人干这种事。曾经一总监以电脑丢了为理由拷走所有数据，身份证都可以丢谁会去怀疑。直到半年后他离职才发现…………

[horkooo]

需要公司核心人员（不会删库跑路的）掌握生产环境的最高权限。技术人员统一在测试环境中测试代码，管理代码版本。至于泄露代码要想防止泄露虽然能做到，成本很高的。另外你们公司能写的代码不见得别人写不出来。所以综合考量吧