Taktu útgáfuákvörðun með staðfestingargögnum

Lýstu ákvörðuninni nákvæmlega

Grænt afhendingarferli veitir staðfestingargögn úr safni athugana. Það er ekki heildarlýsing á útgáfuákvörðuninni. Ábyrgðaraðilinn þarf að vita hvað breytist, hvar það breytist og hvaða afleiðingar sitja eftir.

Fyrir ímyndaðan útflutning gagna um viðskiptavini skaltu auðkenna samþykkt commit og artefaktinn sem var framleiddur úr því. Tilgreindu markumhverfið. Tengdu viðeigandi próf, yfirferð og allar samþykktar undanþágur. Taktu með gagna- eða innviðabreytingar sem fylgja forritinu.

SSDF frá NIST veitir aðferðir fyrir örugga þróun, en upprunagögn samkvæmt SLSA hjálpa til við að lýsa framleiðslu artefakts. Hvorugt fjarlægir þörfina fyrir ákvörðun um hvort þessi útgáfa henti þessari þjónustu. NIST SSDF, upprunagögn samkvæmt SLSA.

Aðskildu þrjá atburði

Sameining setur frumkóðabreytingu inn á grein. Uppsetning setur artefakt í umhverfi. Að gera virkni aðgengilega veitir notendum aðgang að hegðun hennar. Þessir atburðir geta orðið samtímis en eru ekki endilega sami atburðurinn.

Þjónusta getur sett upp óvirka virkni og gert hana aðgengilega síðar. Yfirfærsla gagnagrunns getur haft áhrif á rekstur áður en sýnileg virkni birtist. Skilgreindu raunverulega röð í stað þess að gera ráð fyrir að sameining PR lýsi öllum afleiðingum.

Stýrifáni fyrir virknina getur takmarkað upphaflegt aðgengi að útflutningnum. Hann verndar ekki sjálfkrafa nýjan endapunkt eða afturkallar yfirfærslu gagnaskema. Sannreyndu vörnina þar sem afleiðingin verður.

Farðu yfir stutta skrá staðfestingargagna

Notaðu skrá sem annar ábyrgðaraðili getur skoðað:

• Tilgangur og notendur sem verða fyrir áhrifum.
• Auðkenni commit og artefakts.
• Viðeigandi athuganir á hegðun, öryggi og samhæfni.
• Markumhverfi og auðkenni sem framkvæmir aðgerðina.
• Eftirstæðar undanþágur með ábyrgðaraðilum og skilyrðum fyrir gildislokum.
• Vöktun, endurheimtaraðferð og ábyrgðaraðili viðbragða.

Hafðu fullyrðingar nákvæmar. „Próf stóðust“ er veikara en tengill á niðurstöður fyrir útgáfu-commit með skýrri lýsingu á þekju. „Hægt að fara til baka“ er veikara en prófuð aðferð með tilgreindum takmörkunum.

Ákveddu hvernig á að stöðva

Skilgreindu útgáfuskilyrði áður en framkvæmd hefst. Fyrir ímyndaða útflutninginn skal stöðva ef aðgangur að gögnum annars fyrirtækis tekst, ef fingrafar artefakts samsvarar ekki samþykkta fingrafarinu eða ef endurheimt er ekki tiltæk. Þetta eru dæmiskilyrði, ekki almennur gátlisti.

Eftir uppsetningu skaltu skoða mæligögnin sem skipta notendur máli. Berðu villuhegðun og svartíma saman við samþykkt markmið þjónustunnar. Heilbrigt ferli sannar ekki að verkferli notandans virki.

Ef skilyrði bregst skaltu nota samþykkt viðbragð. Það getur þýtt að gera virknina óaðgengilega, fara aftur í samhæfan eldri kóða eða endurheimta gögn. Veldu aðgerðina sem leysir bilunina án þess að skapa stærri bilun.

Varðveittu ákvörðunina eftir útgáfu

Skráðu artefaktinn sem var í raun settur upp og niðurstöðuna. Ef framkvæmd víkur frá áætlun skaltu gera muninn sýnilegan. Láttu atvik og óvænta vinnu hafa áhrif á hönnun næstu útgáfu.

Sjálfvirkt afhendingarkerfi ætti að auðvelda skoðun þessarar skráningar. Það ætti ekki að krefjast þess að yfirferðaraðili endurgeri útgáfuna út frá ótengdum spjöllum, annálum og skjáskotum. Skýr staðfestingargögn gera teymum kleift að sjálfvirknivæða venjulega vinnu og halda jafnframt skýrri ábyrgð á ákvörðunum.