Adoção de uma solução de controle de acesso a BD por um engenheiro de startup

Este é um texto que organiza a experiência de adotar o QueryPie em uma startup e usá-lo por 3 anos.

Contexto da adoção

• Gargalo do método manual de GRANT e risco de erro humano
• Suor frio durante revisões de segurança de clientes pela ausência de logs de auditoria

Motivos da escolha

• Suporte a self-hosted (sem vazamento de tráfego para fora)
• Baixa barreira de adoção

Efeitos

• Sumiram os pedidos de permissão por DM no Slack
• Ficou mais fácil responder a ISMS/revisões de segurança

Lições aprendidas

• Definir políticas levou mais tempo do que instalar a solução
• Em vez de adiar tentando se preparar perfeitamente, dá para começar estabelecendo apenas o básico (desde que isso seja sustentado por uma cultura de construir junto com o entendimento dos membros da equipe)