Zdravim, aktualne delam jako icar pro firmu, ktera vyviji SW pro jeden korporat. Pracuju na vlastnim ntb, pouzivam vlatni SW licence apod. Od pristiho mesice nam dany korporat chce k praci vnuti jejich dedikovane stroje. Nijak se o tom s nami nebavili, proste prisel rozkaz z hora, ze vsekery dodavatele maji pouzivat korporatni pc. Bohuzel proti tomu asi neni obrana (krome vypovedi) nebo ano? Napada me, ze jako icar neni mozny na toto pristoupit (neni to tak trochu znak svarcu?). Diky za nazrory.
Tak s týmto som bojoval už asi 4-krát. Tu je pár postrehov...
Ak firemný laptop umožní nainštalovať vlastný softvér a neosahuje firemný spyware, tak by to nemusel byť až taký problém.
Väčšinou ale firma chce mať kontrolu nad tým, čo bude na laptope nainštalované, aby sa zbavili právnych problémom s nelegálnym softvérom. Nedajú ti admin prístup a softvérovo obmedzia možnost inštalovať nový softvér. V taktom prípade spíš zoznam softvéru, ktorý k práci potrebuješ, a žiadaj, aby tam bol predinštalovaný. Môžeš sa dať dokopy aj s inými kolegami a vytvoriť siahodlhý zoznam (nemyslím umelo, toľko toho proste developer potrebuje). V jednom prípade to firma vzdala už pri pohľade na ten zoznam.
Inou taktikou firmy je dať ti podpísať, že ty nesieš zodpovednosť za nelegálny softvér. Opäť, spíš zoznam a požaduj zakúpenie príslušných licencií.
Problém nastáva, ak na laptope bude spyware (dosť pravdepodobné). V tomto momente tam už nechceš zadávať žiadne svoje credentials, teda nemôžeš používať napr. svoj GitHub účet a podobone. Ak ho k práci potrebuješ, je to deal breaker. Skús týmto argumentovať. Buď ti vytvoria firemný účet pre úplne každú kravinu, alebo spolupráca končí.
Z vlastnej skúsenosti môžem povedať, že firma je vždy alibistická. Chce sa obrániť pred každou hypotetickou právnou volovinou, ale úplne kašle na dopody na zamestnancov. Nezaujíma ju, že vystavia zamestnancov rizuku straty digitálnej identity (spyware), alebo že prehodia právne riziká na nich (podpisovanie zmlúv o osobnej zodpovednosti), ani že skomplikujú vývojový proces (znemožnenie používania preferovaného softvéru)...
Ak ti nevadí, že ideš do rizika a môžeš si to dovoliť, tak buď protiváhou firme. Pýtaj sa priamymi otázkami, ako presne to bude (lebo firma to bude mlžiť). Argumentuj dopadmi na developerov, ich bezpečnosť, rýchlosť vývoja a podobne. Ak sa k tebe pridá pár ďalších zamestnancov, ostatní sa rýchlo pripoja. Ak nedokážeš vyrokovať svoju vlastnú bezpečnosť, tak tá firma je na h*vno a treba sa posunúť o dom ďalej.