Ansvar & Rutiner
Her kommer det mer innhold så snart som mulig. Har du lyst til å bidra? Ta kontakt med oss på Slack (krever Bouvet-konto) eller se følgende issue på GitHub
For å unngå situasjoner hvor ansvaret for enkelte bestanddeler av et system er uklart, er det en fordel å kartlegge ansvarsgrensene. Listen nedenfor er på ingen måte uttømmende og må tilpasses hvert enkelt prosjekt eller leveranse. Hovedmålet her er rett og slett at man har hatt en diskusjon rundt dette og at ansvarsfordeling og rutiner er kjent.
De andre kapitlene på https://sikkerhet.bouvet.no dekker alle fasene i en tradisjonell DevSecOps prosess og kan være til inspirasjon for hvilke roller og ansvar man velger å ta inn i denne listen.
Kunden er ansvarlig for all infrastruktur som applikasjonen er avhenger av, inkludert virtuelle maskiner, nettverk, lagring, og databaseservere. Vi er ansvarlig for utvikling av applikasjonen, utrulling, innhold i databaser(m/ migrering), logging og monitorering, patching, og vedlikehold av løsning X.
Hvilket ansvar har Bouvet?
Hvilket ansvar har kunde?
Foreligger det krav til oppetid?
Foreligger det toleransekrav til tap av data?
Hvilke rutiner for vedlikehold har vi (patching)?
- OS
- Installerte pakker
- Dependencies
Når en slik oversikt er etablert er det lurt å lagre den i kildekodesystemet sammen med resten av det som produseres i prosjektet. Det øker synligheten og alle vet til enhver tid hvor listen finnes.