В маленькой команде почти никогда не бывает злого умысла с доступами — есть только нехватка времени и привычка откладывать «неважное». Доступ выдать легко: скинул пароль в чат, добавил ключ, пригласил в организацию на GitHub — и через пять минут человек уже работает. Отозвать доступ сложнее, потому что для этого нужно сначала вспомнить, что он вообще существует. Регламент ниже — не аудит на день и не разбор конкретного увольнения, а простой повторяющийся ритуал: один вечер раз в квартал, три вопроса и календарь, который не даёт про это забыть.
Подробнее →