Ivverifika t-tluq minn servizz qabel tiddependi fuqu
LestIssepara s-sjieda tal-kodiċi sors mill-portabbiltà operattiva. Ittestja l-esportazzjonijiet, builds indipendenti, l-aċċess għall-infrastruttura u l-evidenza meħtieġa għal tranżizzjoni.
Ippubblikat minn TaigaKif niktbu
Iċċekkja kemm fhimtL-organizzazzjoni tiegħek għandha s-sjieda tal-kodiċi sors. Liema evidenza addizzjonali ssostni l-portabbiltà operattiva?Agħmel l-eżerċizzju
X'se titgħallem
- Identifika l-assi u d-drittijiet meħtieġa biex topera mingħajr fornitur.
- Iddisinja eżerċizzju żgħir ta' tluq mis-servizz qabel tinħoloq dipendenza kritika.
- Issepara d-deċiżjonijiet tal-esportazzjoni, tat-tranżizzjoni u tat-tħassir.
Iddefinixxi x’irid jibqa’ użabbli
Is-sjieda tal-kodiċi sors għandha valur. Hija biss parti waħda minn pjan ta’ tluq mis-servizz.
Ikkunsidra applikazzjoni fittizja li l-kodiċi sors tagħha jinsab fir-repożitorju tal-kumpanija. Il-build iniżżel pakkett privat mingħand il-fornitur. Il-produzzjoni tuża kont tal-cloud tal-fornitur. Ħadd ma rreġistra l-proċedura tar-restawr tad-database.
Il-kumpanija għandha l-kodiċi iżda għadha ma tistax tħaddem is-servizz indipendentement. Il-pjan tagħha ta’ tluq mis-servizz irid ikopri d-drittijiet, l-assi, l-aċċess u l-għarfien flimkien.
Agħmel inventarju tad-dipendenzi
| Assi jew responsabbiltà | Mistoqsija dwar it-tluq mis-servizz |
|---|---|
| Kodiċi u storja | It-tim li jmiss jista’ jaċċessa r-repożitorju sħiħ? |
| Pakketti u liċenzji | Jista’ jikseb u juża kull dipendenza meħtieġa? |
| Data u skemi | Jista’ jirrestawra rekords użabbli bir-relazzjonijiet tagħhom intatti? |
| Infrastruttura u konfigurazzjoni | Jista’ joħloq mill-ġdid l-ambjent u s-settings meħtieġa? |
| Identitajiet u sigrieti | Min joħloq kredenzjali sostituti u jikkontrolla l-aċċess? |
| DNS u ċertifikati | Min jista’ jċaqlaq l-endpoint pubbliku? |
| Evidenza u operazzjonijiet | Liema deċiżjonijiet, runbooks, testijiet u rekords tal-inċidenti jibqgħu disponibbli? |
Iċċekkja l-formati u l-ambitu tal-esportazzjoni. Esportazzjoni ta’ dokumenti li tista’ tinqara mhux neċessarjament iżżomm kull relazzjoni, attachment jew rekord tal-eżekuzzjoni. Itlob kampjun u spezzjonah man-nies li se jużawh.
Agħmel build indipendenti mill-ġdid
Uża ambjent sigur tat-test u data approvata ta’ eżempju. Agħti l-pakkett propost tat-trasferiment lil inġinier awtorizzat. Itolbu jibni l-applikazzjoni, japplika l-konfigurazzjoni, jirrestawra d-data u jivverifika operazzjoni sħiħa waħda tan-negozju.
Irreġistra kull oġġett nieqes u kemm idum biex jinkiseb. Evita li tipprovdi għarfien mhux dokumentat waqt l-eżerċizzju mingħajr ma tirreġistrah. L-għan huwa li ssib dak li jkun jonqos lit-tim li jmiss.
Imbagħad eżamina r-restrizzjonijiet tat-tranżizzjoni: abbonamenti li jirkbu fuq xulxin, ħin tat-trasferiment tad-data, aċċess għall-pakketti, bidliet fl-identità u disponibbiltà tal-appoġġ. Inkludi dawn l-ispejjeż fil-paragun bejn bini u xiri.
Issepara l-esportazzjoni mit-tħassir
Esportazzjoni tipproduċi kopja. Tranżizzjoni tbiddel min iħaddem is-servizz. Tħassir ineħħi rekords speċifikati skont il-proċess miftiehem. Dawn huma deċiżjonijiet separati b’evidenza differenti.
Iddefinixxi ż-żamma meħtieġa u l-ambitu tat-tħassir mal-persuni responsabbli rilevanti. Ikkonferma t-termini u l-proċeduri attwali tal-fornitur. Tħassarx l-unika kopja użabbli għall-irkupru qabel is-sistema li tirċeviha tkun ġiet ivverifikata.
Taiga jiddokumenta proċess amministrattiv tal-esportazzjoni u proċess separat tat-tħassir. Il-valuri tas-sigrieti huma esklużi mill-esportazzjoni. Għalhekk, it-trasferiment tiegħek jeħtieġ mod awtorizzat biex jinħolqu mill-ġdid is-sigrieti meħtieġa. Ivverifika l-kontenut attwali tal-esportazzjoni skont il-ħtiġijiet tat-tranżizzjoni tiegħek; tassumix li hija backup sħiħ tal-applikazzjoni.
Iddeċiedi liema dipendenzi huma aċċettabbli
Il-portabbiltà ma teħtieġx li tneħħi kull servizz ġestit. Dipendenza tista’ tkun għażla raġonevoli meta l-valur, ir-restrizzjonijiet u l-proċess tat-tranżizzjoni tagħha jkunu mifhuma.
Irreġistra d-dipendenzi aċċettati, persuna responsabbli u kundizzjoni għal reviżjoni. Irrepeti l-eżerċizzju tat-tluq mis-servizz wara bidla importanti fl-arkitettura jew fil-kuntratt. Kompli bi pjan għall-adozzjoni li jinkludi dawn ir-responsabbiltajiet mill-bidu.
Agħmel l-eżerċizzju
Fornitur fittizju jagħtik repożitorju Git u esportazzjoni tad-database. Elenka ħames oġġetti oħra li teħtieġ biex tħaddem l-applikazzjoni indipendentement. Agħżel oġġett wieħed u ddeskrivi test li juri dipendenza nieqsa.
Niżżel il-folja tax-xogħol (Markdown)Jekk tneħħi din l-għażla, tħassar il-progress kollu ssejvjat f'dan il-browser.
Il-progress jibqa' f'dan il-browser. Ebda kont, ebda traċċar.
Sorsi u qari ieħor
- NIST: Secure Software Development Framework ↗
- Taiga docs: Data and privacy ↗
- Taiga docs: Integrations and environments ↗