Envanteri görünür tutun
Uygulamanın kullandığı bileşenleri ve sürümleri kaydedin. Kritik bildirimleri kimin takip edeceğini belirleyin. Her güncellemeyi aynı aciliyette ele almak yerine etkilenme durumu, erişilebilirlik ve iş etkisini değerlendirin. Destek dışı kalan bileşenler için geçiş planı oluşturun.
Doğrulama ve geri dönüş hazırlayın
Güncellemeyi uygun test ortamında deneyin. Giriş, veri kaydı ve entegrasyon gibi kritik akışları kontrol edin. Yayın sonrası hata ve performans verilerini izleyin. Geri dönüşün nasıl yapılacağı bilinsin; fakat eski sürüme dönmenin güvenlik etkisini de kararın parçası yapın.
Örnek uygulama
Bir bağlantı kütüphanesi güncellenirken yalnızca derleme sonucu kontrol edilmez. Kimlik doğrulama ve başarısız çağrı davranışları da test edilir; böylece güvenlik düzeltmesi yeni bir operasyon kesintisine dönüşmez.
Başlamadan önce kontrol edin
Aşağıdaki soruları ilgili iş birimi ve teknik ekiple birlikte yanıtlayın.
- Bileşen envanteri güncel mi?
- Güvenlik bildirimlerinin sorumlusu belli mi?
- Kritik akışlar yayın öncesi doğrulanıyor mu?