Как внедрить и поддерживать приложение электронной коммерции, когда бизнес не хочет раскрывать информацию о продавцах разработчикам?

Question

Недавно мы разработали веб-приложение для электронной коммерции для клиента. Мы находимся на этапе, предшествующем запуску, и клиент не рад раскрывать нам данные учетной записи реального продавца, потому что они не хотят, чтобы мы потенциально могли видеть данные их клиентов.

Поскольку мы собираемся поддерживать их веб-сайт (работающий на их серверах, но у нас по-прежнему будет доступ к файлам сайта), я не вижу простого решения этого, кроме доверия.

Как внедрить и поддерживать приложение электронной коммерции, когда бизнес не хочет раскрывать информацию о продавцах разработчикам?

Answer 1

Рассмотрите возможность шифрования деталей в файле конфигурации.

Ключ для расшифровки этих данных можно затем сохранить в другой папке, доступной только приложению и клиенту.

Хотя это, конечно, не надежно, это остановит тривиальное раскрытие информации об учетной записи.

Answer 2

Подписали ли вы или предлагали использовать соглашение о неразглашении (NDA)?