מוסרים חומר שאפשר לקרוא
שתפו את המסירה המוגנת של קירה ואת מספר התיק התואם כשהתהליך אצל הספק מבקש אותו. בקשו מקלוד קוד לאשר איזה מסמך קרא. אם הסביבה שלו לא מצליחה למשוך את המסמך, השתמשו במסירת המסמך או הקובץ הזמינה; כשל גישה אינו סקירה שהושלמה.
מנסחים עובדות ומגבלות בפשטות
ציינו קהל, תהליך, מידע נדרש, הרשאות ומערכות חיצוניות. סמנו בנפרד ברירות מחדל מוצעות. אין להסוות סוד גישה כמזהה תמים או לבקש מהספק לעקוף בקרות אבטחה. מספר תיק תואם מזהה את הפרויקט המבוקש ואינו מאשר גישה למידע אחר.
מבקשים סקירה לפני הבנייה
בקשו מקלוד קוד לסכם היקף, להצביע על דרישות חסרות ולהסביר את אבן הדרך הראשונה, הערכת העבודה וההנחות. בדקו שהדברים תואמים לתשובות שמסרתם. רק אז עוברים למימוש לפי ההרשאות וכללי האישור של סביבת העבודה שלכם.
מה בודקים לפני המסירה
- אישור שהתוכן עצמו נקרא
- הפרדה בין עובדות לברירות מחדל
- גבולות מידע והרשאות
- החלטות חסרות מוצגות בגלוי
- בדיקת התשובה הראשונה לפני מימוש