توسعه‌دهندگان مستقل و فریلنسرها

تعهدات امنیتی که قبلاً برای شما اعمال می‌شود

اگر شما فریلنسر یا توسعه‌دهنده مستقلی هستید که داده‌های کلاینت را کنار می‌گذارید، نمی‌توانید از تنظیمات امنیتی با کوچکی انصراف دهید. تعهدات پردازنده تحت GDPR، تعهدات مستقر‌کننده تحت EU AI Act و الزامات امنیتی قراردادی کلاینت‌های شما همه به‌طور مستقیم به شما و در اندازه فعلی خود متصل می‌شوند. در اینجا آنچه قبلاً اعمال می‌شود، تنظیم‌شده بر اساس قانون، و چه چیزی در حال حاضر در حساب خود قرار دارد.

آنچه قبلاً برای شما اعمال می‌شود

GDPR: شما شخصی‌طور پردازنده داده‌ای هستید

هنگامی‌که یک کلاینت داده‌های شخصی را به شما می‌سپارد — یک پایگاه داده کاربر، یک سیستم تولید، یک صادرات — شما به‌عنوان پردازنده داده (و گاهی اوقات یک کنترل‌کننده) تحت GDPR عمل می‌کنید. این وضعیت نیازی به شرکت ندارد: برای "شخص حقیقی یا حقوقی" متصل است. این شما را ملزم می‌کند تحت یک قرارداد فرآیندی شود، اقدامات امنیتی مناسب برای داده‌هایی که نگاه می‌دارید پیاده‌سازی کنید و در صورت نقض، بدون تاخیر کلاینت خود را مطلع کنید — و شما را در معرض مطالبات جبران خسارت و جریمه‌های اداری قرار می‌دهد.

پایه: مواد GDPR 4 (تعاریف)، 28 (پردازش تحت قرارداد)، 32 (امنیت پردازش)، 33 (اطلاع رسانی نقض)، مواد 82–83 (مسئولیت و جریمه‌های اداری تا ۲۰ میلیون یورو یا ۴ درصد گردش مالی سالانه جهانی، هر کدام که بیشتر است).

EU AI Act: استقرار AI برای کلاینت‌ها تعهدات را حمل می‌کند

اگر کار کلاینت شما شامل قرار دادن سیستم‌های AI در تولید — یک دستیار در محصول کلاینت، یک نماینده AI خودکار کردن یک گردش — EU AI Act تعهداتی را برای مستقر‌کننده‌ها تحمیل می‌کند: کسانی که سیستم‌های AI را تحت مقام خود در یک زمینه حرفه‌ای استفاده می‌کنند. کدام تعهدات اعمال می‌شود به دسته ریسک سیستم بستگی دارد، اما «من فقط آن را ادغام کردم» دقیقاً نقشی است که دسته مستقر‌کننده پوشش می‌دهد.

پایه: مواد EU AI Act 26 (تعهدات مستقر‌کننده‌های سیستم‌های AI با ریسک بالا)، 4 (سواد AI)، 99 (مجازات‌ها).

کلاینت‌های شرکتی شما باید شواهد امنیتی را از شما جمع‌آوری کنند

شرکت‌های کاری تحت SOC 2، ISO 27001 یا GDPR مادة 28 برنامه‌های مدیریت فروشنده را اجرا می‌کنند که حسابرس‌ها واقعاً بررسی می‌کنند — و این برنامه‌ها بین یک فروشنده ۵۰۰ نفری و یک فروشنده یک‌نفری تمایز قائل نمی‌شوند. این است که چرا پرسش‌نامة امنیتی قبل از قرارداد می‌رسد. فریلنسرها که می‌توانند با شواهد پاسخ دهند سریع‌تر از فریلنسرها که بخشی را بهتر می‌کنند.

پایه: قراردادی — قراردادهای پردازش داده و الزامات امنیتی فروشنده که کلاینت‌های شما ملزم هستند برای هر کسی که داده را به آن‌ها می‌سپارند، از جمله افراد تحمیل کنند.

یک پروژه کلاینت نقض‌شده یک ریسک کسب‌و‌کار واقعی است

یک حادثه امنیتی در یک پروژه کلاینت می‌تواند به معنای مسئولیت مستقیم تحت بند جبران خسارت قرارداد شما، می‌تواند به معنای مسئولیت پردازنده تحت GDPR مادة 82 جایی که داده‌های شخصی درگیر است، و می‌تواند به معنای از دست دادن کلاینت و مرجع متصل باشد. برای کسب‌و‌کاری از یک نفر، دارایی سمعه‌ای کسب‌و‌کار است. این ریسک است، نه قطعیت — اما این زنجیره عادی پیامدها است که زمانی شروع می‌شود که اعتباری فراموش‌شده به یک حادثه تبدیل شود.

پایه: GDPR مادة 82 (حق جبران خسارت)؛ قراردادهای خدمات خود.

آنچه در حال حاضر در حساب خود قرار دارد

هر تعهدی در بالا به همان سؤال اول منجر می‌شود: کدام چیز به جایی که کار کلاینت شما زندگی می‌کند دسترسی دارد؟ برای بیشتر توسعه‌دهندگان مستقل آن جا یک حساب GitHub شخصی است — و برای سال‌ها دسترسی را تجمع می‌دهد. همه موارد زیر از API خود GitHub کاملاً قابل خواندن ماشین است:

نصب شده GitHub Apps

ربات‌های استقرار، ابزارهای CI، دستیاران AI — هر کدام اعطای اجازه‌ای را که یک بار تصویب کردید نگاه دارند. برخی نوشتن یا مدیریت روی همه چیزی دارند که شما مالک هستید؛ برخی متعلق به پروژه‌هایی است که مدت‌ها پیش به پایان رسیدند.

کلیدهای استقرار

اعتبارات SSH بی‌توجه به سروری. یک کلید خواندن-نوشتن در یک مخزن که فقط خواندن نیاز داشت یک مسیر تزریق کد است اگر آن سرور زمانی هرگز قبل رفته باشد.

همکاران

افرادی که در طول همکاری‌های پایان‌یافته اضافه شدند، هنوز نوشتن دسترسی دارند — از جمله در مخازن که عمومی هستند.

مخازن عمومی

کدام مخازن شما عمومی هستند و کی می‌تواند به آن‌ها밀ش دهد، یک سؤال موجودی است که بیشتر توسعه‌دهندگان نمی‌توانند از حافظه پاسخ دهند.

کلیدهای فروشنده AI که پروژه‌ها را بیشتر از حد زندگی می‌کند

حساب OpenAI، Anthropic، Mistral یا Cursor پس از پروژه‌های جانبی شما API کلیدها و صندلی‌ها را تجمع می‌دهد پس از پایان پروژه. 8200.dev نمای حکمروایی AI نتایج کلیدها و سراسر سازمان کهنه، کلیدهایی که نقش تغییر را بیشتر کردند و صندلی‌هایی که هیچ کسی استفاده نمی‌کند — از API مدیریت فروشندگان خود، فقط‌خواندنی.

ببینید، سپس تصمیم بگیرید

حساب GitHub شخصی خود را فقط‌خواندنی متصل کنید و موجودی را دریافت کنید: هر برنامه نصب‌شده و اعطای آن، هر کلید استقرار و آیا فقط‌خواندنی است، هر همکار، هر مخزن عمومی — با نتایج رتبه‌بندی‌شده بر اساس شدت. لایه رایگان ۳ نتیجة برتر خود را به‌طور کامل نشان می‌دهد. هیچ قانونی شما را ملزم نمی‌کند یک اسکن را اجرا کنید؛ تعهدات در بالا هر طریق اعمال می‌شود. آنچه یک اسکن تغییر می‌دهد این است که آیا شما می‌توانید به سؤالاتی که آن‌ها نتیجه می‌گیرند پاسخ دهید.

حساب خود را به‌صورت رایگان اسکن کنید مقالة کامل را بخوانید →

دامنه‌های فقط‌خواندنی. هرگز کد منبع شما. بدون کارت اعتباری.

این صفحه اطلاعات عمومی درباره قوانینی است که معمولاً برای توسعه‌دهندگان مستقل و فریلنسرها اعمال می‌شود؛ مشاوره حقوقی نیست. نحوه اعمال هر قانون در موقعیت خاص شما به حقایقی خاص برای شما بستگی دارد — برای آن، با یک وکیل مشورت کنید.