Written with AI assistance from the source video. The video is the authority.
Log in to leave a comment
No posts yet
यदि आपने कंपनी द्वारा दिए गए मैकबुक पर काम के बाद के समय में अपने साइड प्रोजेक्ट के कोड में एक लाइन भी बदली है, तो कानूनी रूप से वह कोड कंपनी की संपत्ति हो सकता है। गूगल या बड़ी कंपनियों की सख्त सुरक्षा नीतियां और 'इन-हाउस इन्वेंशन असाइनमेंट' (Job Invention Assignment) क्लॉज व्यावहारिक इंजीनियरों के हाथ-पैर बांध देते हैं। मेरे द्वारा बनाया गया एक सुविधाजनक टूल कंपनी की आंतरिक राजनीति का शिकार बन जाए या अनुशासनात्मक कार्रवाई का आधार बन जाए, यह सोचे समझे जाने से कहीं अधिक आम है। इसका मतलब यह नहीं है कि आप विशाल संगठन की नियंत्रण प्रणाली को दरकिनार कर दें। इसका अर्थ यह है कि आप कानूनी और तकनीकी नियमों को सही ढंग से समझें और खुद को बचाने के लिए एक अभेद्य दीवार खड़ी करें।
बड़ी कंपनियों की सुरक्षा टीमें CrowdStrike या Tanium जैसे eBPF-आधारित एंडपॉइंट मॉनिटरिंग टूल का उपयोग करती हैं। इसका मतलब है कि वे आंतरिक नेटवर्क पर होने वाले अनधिकृत नेटवर्क संसाधनों और डेटा प्रवाह की रीयल-टाइम निगरानी करते हैं। भले ही आपने सहकर्मियों की सुविधा के लिए कोई अनौपचारिक टूल बनाया हो, यदि कोई अनधिकृत पोर्ट खुलता है या अनधिकृत API संचार होता है, तो सुरक्षा ऑपरेशन सेंटर में तुरंत अलर्ट बज जाता है। अकाउंट लॉक होने और अनुशासनात्मक कार्रवाई शुरू होने में देर नहीं लगती। विशेष रूप से, कंपनी के Active Directory या Okta जैसे एंटरप्राइज़ प्रमाणीकरण सिस्टम के साथ सीधे संवाद करने वाली संरचना को क्रेडेंशियल चोरी का प्रयास माना जाता है। यही कारण है कि एक ऐसी रक्षात्मक वास्तुकला की आवश्यकता है जो सिस्टम से भौतिक कनेक्शन को पूरी तरह से काट दे।
सुरक्षा अलर्ट एल्गोरिदम से बचने के लिए, आपको सोर्स कोड, लॉग और प्रमाणीकरण तंत्र को पूरी तरह से आइसोलेट करना होगा। सबसे पहले, gitleaks या trivy को लोकल pre-commit हुक के साथ जोड़ें ताकि कंपनी की प्राइवेट कुंजी या IP पैटर्न के कमिट होने को जड़ से रोका जा सके। डेटा को सर्वर या लोकल में प्लेन टेक्स्ट के रूप में न छोड़ें, बल्कि इन-मेमोरी स्टैक (In-Memory Stack) पर प्रोसेस करें और प्रक्रिया समाप्त होते ही उसे हटा देने वाली 'नो-लॉग आर्किटेक्चर' अपनाएं। वास्तविक कंपनी प्रमाणीकरण API को कॉल करने के बजाय, नीचे दिए गए उदाहरण की तरह एक आइसोलेटेड मिडलवेयर लागू करें जो लोकल मॉक (Mock) ऑब्जेक्ट के साथ काम करता है।
