Consultor de SEO quer credenciais do sistema

Question

Um consultor de SEO pediu (exigiu) credenciais para o ambiente web para que ele possa fazer ... O que quer que elas façam.

Sou novo na empresa, mas sou um engenheiro de sistemas experiente. Acabei de ser trazido para esta situação, mas minha reação a dar credenciais a ele é um "não" bem sólido, a menos que ele possa fornecer uma razão convincente, que ainda está por vir. Antes de entrar nisso, ele recebeu um arquivo dos arquivos relevantes, mas disse que isso era insuficiente.

O (reconhecidamente) pouco que eu sei sobre SEO me diz que ele deve ser capaz de obter tudo o que ele quer que possa ser reunido a partir de view source ou uma cópia dos arquivos, e nós implementaríamos suas mudanças em uma implantação de produção após a revisão.

    

Answer 1

Resposta curta: O que Chris S disse: Veja "Nosso auditor de segurança é um idiota, como eu daria as informações que ele quer?" / a>.

Resposta longa:

Parte do que um "SEO Guy" precisa fazer pode exigir acesso ao servidor - por exemplo, instalar regras mod_rewrite otimizadas, adicionar páginas 404 personalizadas, criar redirecionamentos amigáveis (e / ou otimizar os redirecionamentos 3xx existentes) etc.
Nada disso é algo que você não pode fazer por ele, e nada disso é segredos comerciais da magia negra (ele vai fazer essas mudanças no seu servidor, você pode diferenciar o arquivo de configuração mais tarde e ver exatamente o que foi feito). / p>

Por causa disso, eu pessoalmente não vejo necessidade de dar a eles acesso para fazer alterações no servidor (uma conta somente leitura, se você quiser, mas sem capacidade de afetar as alterações sem passar pelo processo de aprovação da sua empresa)

Meu conselho:

1. Diga não.
   Tenha orgulho do seu Não, pois você está do lado do bem, da justiça e da estabilidade do seu ambiente.
2. Explique POR QUÊ você está dizendo não ao seu gerente / supervisor / quem está no comando.
   Muito simples: "É um risco de segurança gigante, ele pode facilmente nos dar suas mudanças para empurrar ao vivo para que possamos auditá-los primeiro, yadda yadda yadda". Se você apresentar soluções que ainda deixam o cara de SEO fazer seu trabalho enquanto protege seu ambiente, e seus superiores não são insanos, eles provavelmente vão apoiar você nisso.
3. Explique PORQUE você está dizendo não ao consultor e dê a ele as soluções alternativas.
   Se é um disjuntor do negócio para eles deixá-los andar. Existem toneladas de consultores de SEO por aí ...

Se a gerência lhe disser para dar acesso a ele de qualquer maneira obtenha isso por escrito . Emita um memorando delineando os riscos e peça a alguém acima de você para assinar esses riscos (isso é tudo sobre proteger você no caso de esse cara explodir seu servidor). Você também deve insistir para que o consultor assine algo declarando que eles serão responsabilizados por quaisquer danos se perturbarem a estabilidade do seu ambiente (que é tudo sobre a proteção da empresa).