# Обслуживайте ПО на протяжении всего срока использования

Taiga Learning · Рабочий лист
https://taiga.training/ru/lessons/maintenance/

Используйте вымышленную или разрешённую информацию. Не записывайте секреты в этот рабочий лист.

## Цели обучения
- Отделять регулярное обслуживание от реагирования на инциденты.
- Определять приоритет по подверженности риску, эксплуатации уязвимости и влиянию на сервис.
- Проверять, что исправление при обслуживании дошло до работающего сервиса.

## Упражнение
Используйте четыре вымышленные проблемы из урока. Для каждой назначьте ответственного, первое действие, способ проверки и время пересмотра. Объясните, какое новое наблюдение изменит приоритет.

## Ваш ответ
- Сценарий и объём:
- Предположения и открытые вопросы:
- Предлагаемый ответ или решение с обоснованием:

## Проверьте свой ответ
| Утверждение или критерий | Подтверждение или тест | Результат или пробел | Ответственный |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Следующее действие
- Действие, ответственный и дата:
- Когда вы пересмотрите этот ответ?

## Принцип, который нужно сохранить
Обслуживание — постоянная инженерная работа. Merge исправления не доказывает, что в production работает исправленная версия.

## Источники
- [NIST: Secure Software Development Framework](https://csrc.nist.gov/pubs/sp/800/218/final)
- [CISA: Known Exploited Vulnerabilities Catalog](https://www.cisa.gov/known-exploited-vulnerabilities-catalog)
- [Taiga docs: Maintaining](https://docs.tai.ga/operate/maintaining/)

Этот рабочий лист помогает обучению. Его заполнение само по себе не разрешает изменение production.