12.0 付録

第12部は、本ガイドブックの参照の仕組みと実践的な道具箱を集めたものです。最初から順に読むのではなく、仕事を行っている最中に手に取る資料です。第1–11部が原則と推奨事項を説明するのに対して、付録はそれらを支える定義、すぐに使える成果物、自己評価、情報源、道案内を提供します。それぞれが単独で成り立つように書かれているので、チームを一つの付録に直接リンクできます。

この部の章

• 12.1 用語集: ADRやSLOからRAG、SBOM、ゼロトラストまで、本書全体で使われる用語と略語の定義。
• 12.2 チェックリスト: レビュー、ローンチ、セキュリティとプライバシー、アクセシビリティ、インシデント、リリースなどのための、すぐに使えるクイックリファレンスのチェックリスト。
• 12.3 テンプレート: ADR、RFC、ポストモーテム、脅威モデル、ランブック、リスク登録簿、その他の繰り返し現れる文書のためのコピー&ペーストのテンプレート。
• 12.4 成熟度の自己評価: すべての章の4段階の成熟度モデルを、組織の自己評価のために一つの行列に統合したもの(その背後の規律は10.8章を参照)。
• 12.5 参考文献: 全体で引用される標準と枠組みの統合された索引に加え、推奨される読み物の選り抜きの文献一覧。
• 12.6 導入ロードマップ: 順序づけ、優先順位づけ、企業と政府向けの指針を伴う、本ガイドブックの実践を展開するための、段階的で一斉ではない手引き。
• 12.7 索引: 主要な概念を、それが現れる章に対応づける主題索引。

これらの付録の使い方

これらを、章の生きた相棒として扱ってください。章がある実践を推奨するとき、対応する付録がそれに基づいて行動するのを助けます。1.6章(決定記録)は12.3章のADRテンプレートと対になり、セキュリティの章(4.1–4.6)は12.2章の脅威モデルとセキュリティレビューのチェックリストと対になり、すべての章の成熟度のセクションは12.4章の統合された自己評価に供給します。章の推奨事項から始め、それから、これらの付録を使って、それらを成果物、評価、展開計画(12.6章)に変えてください。どの章の用語も用語集(12.1章)で定義され、索引(12.7章)は、概念が深く扱われている場所を見つけるのを助けます。