Запитуйте в постачальника докази
ЗавершеноПеретворюйте твердження постачальника на перевірювані питання. Перевіряйте обсяг, конфігурацію, договірні умови та обов’язки, які зберігає ваша організація.
Видавець TaigaЯк ми пишемо
Перевірте своє розумінняПостачальник демонструє безпечне прикладове середовище. Що оцінювання має встановити далі?Виконайте вправу
Чого ви навчитеся
- Відокремлювати твердження про продукт від доказів потрібної поведінки.
- Проєктувати оцінювання на основі власного сценарію та критеріїв приймання.
- Записувати невирішені вимоги, не вважаючи їх підтвердженими можливостями.
Почніть зі своєї вимоги
Постачальник може продемонструвати вражаючий результат, не відповівши на ваше найважливіше питання. Визначте вимогу до демонстрації.
Розгляньмо вигадану компанію з конфіденційними даними договорів. Її команді потрібне обслуговування наявного застосунку за допомогою ШІ. Постачальник показує новий застосунок, створений із порожнього репозиторію. Цей результат демонструє можливість, але не перевіряє робочого процесу обслуговування компанії.
Підготуйте малий репрезентативний репозиторій зі схваленими синтетичними даними. Включіть одну наявну домовленість, один тест, що не проходить, і одну зміну, що потребує рішення людини. Надайте кожному постачальнику однакові критерії приймання.
Запитуйте про поведінку та просіть докази
| Вимога | Які докази запитати | Яке питання вирішити |
|---|---|---|
| Обробка даних | Опис потоків даних, поточні умови та відповідна конфігурація | Які копії потрапляють до яких сервісів? |
| Повноваження агента | Модель прав і демонстрація відмови у виконанні недозволеної дії | Де забезпечується дотримання межі? |
| Доставка | План, diff, перевірки та отриманий pull request | Чи може рецензент простежити вимогу? |
| Рішення людей | Заблокований робочий процес і запис його розв’язання | Хто може дозволити наступний крок? |
| Експлуатація | Розподіл відповідальності та процедура інцидентів | Хто реагує, коли в роботі сервісу стається збій? |
| Вихід | Приклад експорту та незалежна повторна збірка | Що залишається придатним до використання після припинення доступу? |
Твердження на кшталт «підтримує SSO» потребує контексту. Запитайте, які постачальники ідентичностей, тарифні рівні облікових записів, ролі та поведінка припинення доступу включені. Перевірте відповідну зміну доступу.
Для звітів підтвердження або сертифікацій дослідіть сферу, охоплений сервіс, період перевірки та винятки. Не припускайте, що підтвердження постачальника автоматично охоплює застосунки вашої команди.
Спостерігайте за складним випадком
Попросіть постачальника показати, що стається, коли потрібна перевірка не проходить. Потім дослідіть отриманий артефакт і шлях рішення. Корисна система робить незавершену роботу та відсутні докази видимими.
Для застосунку договорів додайте вигаданий запит, що перетинає межу доступу. Оцінювання має показати, як система обробляє вимогу та як рецензент перевіряє результат. Не використовуйте справжні конфіденційні дані, щоб зробити демонстрацію реалістичнішою.
Записуйте відмінності між продемонстрованою конфігурацією та запропонованою купівлею. Обіцяна майбутня функція — це залежність, а не надана можливість.
Ведіть реєстр доказів
Для кожної вимоги записуйте посилання на доказ, дату, конфігурацію, рецензента та висновок. Використовуйте чіткі стани: перевірено для цього сценарію, не вирішено або поза сферою.
Призначайте відповідального та строк невирішеним питанням. Визначайте, чи кожне питання блокує рішення, потребує договірної умови або може бути прийняте із задокументованим обмеженням.
Застосовуйте ті самі критерії до Taiga. Її публічна документація та Trust Centre дають відправні точки. Підтвердьте, що вибрана домовленість відповідає вашим вимогам. Продовжіть із виходу та переносності.
Виконайте вправу
Вигаданий постачальник заявляє, що його продукт розробки з ШІ готовий для підприємств. Виберіть три вимоги з таблиці. Для кожної напишіть тест, запитайте артефакт, назвіть рецензента та визначте наслідок відсутньої відповіді.
Завантажити робочий аркуш (Markdown)Зняття цієї позначки видаляє весь прогрес, збережений у цьому браузері.
Прогрес залишається в цьому браузері. Без облікового запису та відстеження.