Implementación de una solución de control de acceso a BD por parte de un ingeniero de startup

Un artículo que resume la experiencia de adoptar QueryPie en una startup y usarlo durante 3 años.

Contexto de adopción

• Cuellos de botella del método manual de GRANT y riesgo de error humano
• Sudor frío durante revisiones de seguridad de clientes por la ausencia de logs de auditoría

Razones de elección

• Soporte para self-hosted (sin fuga de tráfico hacia el exterior)
• La barrera de adopción era baja

Efectos

• Desaparecieron las solicitudes de permisos por DM de Slack
• Se facilitó la respuesta a ISMS y revisiones de seguridad

Lecciones aprendidas

• Definir políticas tomó más tiempo que instalar la solución
• En vez de postergarlo por querer dejar todo perfecto, se puede empezar con lo básico establecido (aunque debe estar respaldado por una cultura de construirlo junto con la comprensión de los miembros del equipo)