SEO 顾问需要系统凭据

Question

一位 SEO 顾问已询问（要求）网络环境的凭据，以便他可以做......无论他们做什么。

我是公司的新手，但我是一位经验丰富的系统工程师。我刚刚陷入这种情况，但我对给他证书的反应是非常坚定的“不”，除非他能提供一个令人信服的理由，这将是即将到来的。在我被带进来之前，他已经得到了相关文件的存档，但他说这还不够。

我对 SEO 知之甚少（无可否认）告诉我，他应该能够获得他想要的所有内容view source或文件副本，并且我们将在审查后在生产部署中实施他的更改。

Answer 1

简短回答：Chris S 所说的：参见“我们的安全审核员是个白痴，我该如何向他提供他想要的信息？” .

长答案：

“SEO Guy”需要做的一些事情可能需要服务器访问——例如，安装优化的 mod_rewrite 规则、添加自定义 404 页面、创建友好的重定向（和/或优化现有的 3xx 重定向）等。这些
都不是东西你不能为他做的，而且都不是黑魔法的商业秘密（他将在你的服务器上进行这些更改，你可以稍后对配置文件进行比较，看看到底做了什么）。

因此，我个人认为没有必要授予他们在服务器上进行更改的访问权限（当然，如果您愿意，可以使用只读帐户，但如果不经过贵公司的批准程序，则无法影响更改）。
我的建议：

1. 说不
   。为你的不感到自豪，因为你站在环境的善良、正义和稳定一边。
2. 解释你为什么对你的经理/主管/负责人说不。
   非常简单：“这是一个巨大的安全风险，他可以很容易地向我们提供他的更改以推送实时，以便我们可以首先审核它们，yadda yadda yadda。”。
   如果您提出的解决方案仍然可以让 SEO 人员在保护您的环境的同时完成他的工作，并且您的上级并不疯狂，他们可能会支持您。
3. 解释你为什么对顾问说不，并给他替代解决方案。
   如果这对他们来说是一个交易破坏者，让他们走吧。那里有大量的 SEO 顾问...

如果管理层告诉你无论如何都要给他访问权限，请以书面形式告知。发布一份概述风险的备忘录，并让你上面的人签署这些风险（这一切都是为了在这个人炸毁你的服务器的情况下保护你）。
您还应该坚持让顾问签署一些声明，说明如果他们破坏您环境的稳定性（这完全是为了保护公司），他们将对任何损害负责。