STATUS IS UPENABLEMENT / Tiếng Việt
Tiếng Việt
Không gian chủ sở hữu
Khám phá SIU
Hướng dẫn duy trì / 03

Giữ các phụ thuộc
dễ hiểu.

Hướng dẫn thực tế về duy trì để xác định các thành phần bên thứ ba quan trọng và thống nhất cách phản ứng khi một thành phần thay đổi, suy giảm hoặc không khả dụng. Không phải là quét lỗ hổng hay xác minh nhà cung cấp.

SỬ DỤNG ĐỂ: Sử dụng để làm cho bề mặt phụ thuộc, quyền sở hữu, quyết định phiên bản và các giả định dự phòng có thể xem xét được trước khi phát hành.

PHƯƠNG PHÁP / GIỚI HẠN THEO NGUỒN

Thực hiện bước đã biết tiếp theo.

  1. Liệt kê các phụ thuộc trên đường dẫn đến khách hàng: gói ứng dụng, công cụ build, API bên ngoài, nhà cung cấp phân phối và dịch vụ vận hành. Gán một chủ sở hữu chịu trách nhiệm cho mỗi phụ thuộc quan trọng.
  2. Ghi lại phiên bản hoặc cấu hình dịch vụ trong bằng chứng phát hành. Sử dụng lockfile được nhóm phê duyệt, provenance, hoặc các kiểm soát supplier-review thay vì thay thế chưa được xem xét.
  3. Đối với mỗi phụ thuộc, ghi lại tác động hướng tới khách hàng nếu nó bị chậm hoặc không khả dụng và phương án suy giảm có kiểm soát hoặc phương án leo thang đã được phê duyệt, nếu có.
  4. Xem xét thông báo từ nhà cung cấp và hành vi quan sát được qua các kênh đã phê duyệt; thực hiện thay đổi qua đường phát hành đã được xét duyệt thông thường thay vì thay đổi phụ thuộc trong một sự cố mà không được ủy quyền.
XÁC MINH / TRƯỚC KHI TIN CẬY

Kiểm tra rằng mỗi phụ thuộc quan trọng có một chủ sở hữu, một nguồn chân lý, và một tham chiếu phát hành hiện tại.

So sánh tập phụ thuộc của phát hành dự kiến với lockfile đã được xem xét hoặc hồ sơ nền tảng bằng công cụ được nhóm phê duyệt.

Tổ chức bài tập bàn (tabletop) về gián đoạn một phụ thuộc: xác định ai quyết định, hành vi khách hàng nào chấp nhận được, và khi nào cần leo thang.

THẨM QUYỀN / XEM XÉT

Ghi chú nguồn, không phải là sự chắc chắn vay mượn.

Cơ sở lập kế hoạch: hướng dẫn chuỗi cung ứng phần mềm của OWASP

BỐI CẢNH / GIỮ LIÊN KẾT KHI CHUYỂN GIAO
Launch KitSử dụng không gian làm việc khởi chạy của SIU làm điểm khởi đầu có cấu trúc cho việc lập kế hoạch.Status Is DownSử dụng SID để có tín hiệu dịch vụ trực tiếp, hồ sơ dịch vụ được giám sát và bối cảnh khi đối mặt sự cố.Preflight observationsThực hiện một quan sát có giới hạn, một lần cho các đường dẫn tương đối công khai được chọn mà không tạo giám sát hay lịch sử.

Người soạn: SIU Enablement editorial draft; hướng dẫn vận hành có phạm vi ràng buộc nguồn. Được xem xét bởi: Kỹ thuật, nền tảng, bảo mật và chủ sở hữu nhà cung cấp xem xét danh sách phụ thuộc quan trọng. Xác nhận lại: Xác thực lại hàng quý và trước khi có thay đổi về phụ thuộc, build, nhà cung cấp hoặc chế độ dự phòng.