STATUS IS UPUWEZESHAJI / Kiswahili
Mwongozo wa mwendelezo / 03

Hifadhi mategemezi
yanayosomeka.

Mwongozo wa vitendo wa uendelevu kwa kutambua vipengele muhimu vya wahusika wa tatu na kupangilia jinsi ya kujibu wakati kimoja kinapobadilika, kujipungua, au hakipatikani. Sio skani ya udhaifu wala udhibitisho wa msambazaji.

TUMIA KWA: Tumia kuona uso wa mategemezi, umiliki, maamuzi ya matoleo, na dhana za fallback ili ziweze kukaguliwa kabla ya kutolewa.

MBINU / ILIYOTEGEMEA CHANZO

Fanya hatua inayofuata hatua inayojulikana.

  1. Orodhesha mategemezi ya njia za wateja: vifurushi vya programu, zana za kujenga, API za nje, watoaji wa utoaji, na huduma za uendeshaji. Mpe kila tegemezi muhimu mmiliki aliyewajibika.
  2. Rekodi toleo au usanidi wa huduma katika ushahidi wa kutolewa. Tumia lockfile iliyothibitishwa ya timu, uzazi-asili (provenance), au udhibiti wa ukaguzi wa msambazaji badala ya mbadala zisizokaguliwa.
  3. Kwa kila tegemezi, andika athari kwa mteja ikiwa itachelewa au haitapatikana na chaguo lililokubaliwa la graceful-degradation au escalation, ikiwa lipo.
  4. Kagua taarifa za msambazaji na tabia iliyoshuhudiwa kupitia njia zilizothibitishwa; fanya mabadiliko kupitia njia ya kawaida ya kutolewa iliyokaguliwa badala ya kubadilisha tegemezi wakati wa tukio bila idhini.
THIBITISHA / KABLA YA KUJITEGEMEA

Thibitisha kwamba kila tegemezi muhimu lina mmiliki, chanzo cha ukweli, na rejea ya toleo la sasa.

Linganishwa seti ya mategemezi iliyopangwa kwa kutolewa na lockfile iliyokaguliwa au rekodi ya jukwaa ukitumia zana zilizokubaliwa na timu.

Fanya mazoezi ya tabletop juu ya kukatika kwa tegemezi moja: bainisha nani anaamua, tabia gani ya mteja inakubalika, na lini pa kupandisha ngazi.

MAMLAKA / UKAGUZI

Maelezo ya chanzo, sio uhakika uliokopwa.

Msingi wa kupanga: mwongozo wa usalama wa mnyororo wa usambazaji wa programu wa OWASP

MUKHTASARI / HAKIKISHA UHAMISHAJI UNAUNGANISHA

Uandishi: SIU Enablement rasimu ya uhariri; mwongozo wa kiutendaji uliofungwa kwa chanzo. Imekaguliwa na: Waandishi wa uhandisi, jukwaa, usalama, na wamiliki wa wasambazaji hukagua orodha ya mategemezi muhimu. Thibitisha upya: Thibitisha tena kila robo mwaka na kabla ya mabadiliko ya tegemezi, build, msambazaji, au fallback-mode.