Decidir quem pode mexer no software que o cliente usa

Assinar contrato com fornecedor de tecnologia sem definir quem escreve em produção é assinar um cheque em branco. Software não vive num lugar só: sobe por quatro ambientes, e o impacto potencial cresce a cada degrau, embora erro local também possa gerar custo, retrabalho ou exposição.

Cada camada adicional muda quem vê o erro e quanto ele custa corrigir.

Os quatro degraus são o computador de quem desenvolve, o ambiente compartilhado do time, o ambiente de ensaio, chamado de staging, e a produção. No último degrau está o cliente real usando o produto.

O que muda a cada degrau é a plateia e o tamanho do estrago. Ensaio errado atrasa uma entrega. Produção errada aparece na fatura e no telefone do atendimento.

Daí sai a regra que cabe num contrato: produção é leitura para gente e escrita só para o processo automatizado que publica a mudança. Qualquer outra manipulação acontece num degrau abaixo.

O atalho mais comum é conectar o ambiente de desenvolvimento direto ao banco de produção para testar. Funciona, economiza minutos e coloca dado de cliente na mão de quem estava apenas experimentando. Recuse esse atalho por escrito na próxima proposta técnica.

Credencial é o caso especial. Variável de ambiente é o valor que muda de degrau para degrau, como o endereço do banco de dados. Segredo é uma informação que concede acesso, como a senha desse banco, podendo chegar por diferentes mecanismos protegidos.

O segredo precisa de armazenamento protegido e entrega controlada ao programa em execução. Ele não passa pelo repositório, pelo registro de log nem por uma conversa de chat.

A consequência vira uma cláusula de contrato. O contrato com o fornecedor diz quem tem acesso a produção, por quanto tempo e sob qual registro.

Peça também a rotina de troca de credencial quando alguém deixa o projeto. Sem essa linha, a chave de quem saiu continua válida, e ninguém percebe até o dia em que ela é usada. Sem essas três informações, a auditoria não consegue provar quem tocou o banco de produção, quando e com qual autorização.

Liste com o time quem tem acesso de escrita ao banco de produção, pessoas e sistemas, com a data em que cada acesso foi concedido. Marque quantos nomes dessa lista já saíram do projeto e continuam ativos.

Exija que cada credencial fique guardada num cofre do provedor, nunca em planilha ou mensagem fixada, e anote no calendário a data da próxima troca.