プログラマがユーザーが入力したデータをキャプチャできないようにするにはどうすればよいですか？

私はセキュリティに重点を置いたWebアプリケーションを開発しています。アプリケーションで作業するユーザー（プログラマー、DBA、品質保証スタッフ）が、パスワード、社会保障番号など、十分に保護する必要があるユーザー入力値をキャプチャしないようにするには、どのような対策を講じることができますか？

これは非常に簡単です。銀行はそれを常にします。

あなたには3つのグループの人々が関わっています。これらはセキュリティグループです。明確な権限があります。

開発者はセキュリティ認証を割り当てることができず、本番データを表示できません。

オペレーターは、セキュリティー許可を割り当てたり、ソフトウェアを作成したりすることはできません。

権限を設定し、ソフトウェアの作成も操作もできないセキュリティ担当者。

開発者はソフトウェアを作成します。オペレーターがインストールして操作します。セキュリティ担当者は、2つのグループが分離されていることを確認します。

プログラマーは実動サーバーにアクセスできません。しかし、誰かがアクセスできなければなりません。それを回避する方法はありません。そして、誰かが気が狂ってアクセスを乱用する可能性は常にあります。

ハッシュ化/ソルト処理されたデータは、それを表示するための完全なアクセス権を持つ人々からも理論的に安全です。しかし、ほとんどのデータはハッシュに適していません。