Побарајте докази од добавувач
ЗавршеноПретворете ги тврдењата на добавувачот во прашања што може да се тестираат. Проверете ги опфатот, конфигурацијата, договорните услови и одговорностите што ги задржува вашата организација.
Објавува TaigaКако пишуваме
Проверете го разбирањетоДобавувач демонстрира безбедна пример-околина. Што треба следно да утврди оцената?Направете ја вежбата
Што ќе научите
- Одвојте тврдење за производ од доказ за потребното однесување.
- Осмислете оцена со ваше сценарио и критериуми за прифаќање.
- Запишете неразрешени барања без да ги третирате како потврдени можности.
Почнете со вашето барање
Добавувач може да демонстрира впечатлив резултат без да одговори на вашето најважно прашање. Одредете го барањето пред демонстрацијата.
Разгледајте измислена компанија со доверливи податоци за договори. На нејзиниот тим му треба одржување постојна апликација со помош на AI. Добавувачот покажува нова апликација создадена од празен репозиториум. Резултатот демонстрира можност, но не го тестира работниот тек за одржување на компанијата.
Подгответе мал репрезентативен репозиториум со одобрени синтетички податоци. Вклучете една постојна конвенција, еден неуспешен тест и една промена што бара човечка одлука. Дајте му на секој добавувач исти критериуми за прифаќање.
Барајте однесување и докази заедно
| Барање | Докази што треба да ги побарате | Прашање за разрешување |
|---|---|---|
| Ракување со податоци | Опис на текот на податоци, тековни услови и релевантна конфигурација | Кои копии одат во кои услуги? |
| Овластувања на агентот | Модел на дозволи и демонстрација на одбиено дејство | Каде се спроведува ограничувањето? |
| Испорака | План, разлика во кодот, проверки и добиено барање за спојување код | Може ли лицето што прегледува да го проследи барањето? |
| Човечки одлуки | Блокиран работен тек и запис за неговото разрешување | Кој може да го овласти следниот чекор? |
| Работење | Поделба на одговорностите и постапка за инциденти | Кој одговара кога услугата не успева? |
| Излез | Пример за извоз и независна повторна изградба | Што останува употребливо по завршувањето на пристапот? |
На тврдење како „поддржува SSO“ му треба контекст. Прашајте кои даватели на идентитет, нивоа на сметки, улоги и постапки при укинување пристап се вклучени. Тестирајте ја релевантната промена на пристап.
За извештаи за уверување или сертификати, проверете ги опфатот, покриената услуга, периодот на преглед и исклучоците. Не претпоставувајте дека уверувањето за добавувачот автоматски ги покрива апликациите што ги гради вашиот тим.
Набљудувајте тежок случај
Побарајте добавувачот да покаже што се случува кога задолжителна проверка не успева. Потоа испитајте ги добиениот артефакт и патеката за одлучување. Корисен систем ги прави видливи незавршената работа и доказите што недостигаат.
За апликацијата за договори, додајте измислено барање што преминува граница на пристап. Оцената треба да покаже како системот постапува со барањето и како лицето што прегледува го проверува резултатот. Не користете вистински доверливи податоци за демонстрацијата да биде пореалистична.
Запишете ги разликите меѓу демонстрираната конфигурација и предложената набавка. Ветена идна функција е зависност, а не испорачана можност.
Водете регистар на докази
За секое барање, запишете врска до доказот, датум, конфигурација, лице за преглед и заклучок. Користете јасни состојби: проверено за ова сценарио, неразрешено или надвор од опфатот.
Назначете одговорно лице и рок за неразрешените ставки. Одлучете дали секоја ставка ја блокира одлуката, бара договорен услов или може да се прифати со документирано ограничување.
Применете ги истите критериуми и на Taiga. Нејзината јавна документација и Trust Centre даваат почетни точки. Потврдете дека избраниот аранжман ги исполнува вашите барања. Продолжете со излез и преносливост.
Направете ја вежбата
Измислен добавувач вели дека неговиот производ за развој со AI е подготвен за претпријатија. Изберете три барања од табелата. За секое, напишете тест, побарајте артефакт, наведете лице за преглед и одредете ја последицата од одговор што недостига.
Преземи работен лист (Markdown)Поништување на овој избор го брише целиот напредок зачуван во овој прелистувач.
Напредокот останува во овој прелистувач. Без сметка и следење.