12.2 Orodha hakiki

Orodha hakiki hizi ni marejeo ya haraka ya vitendo, tayari kutumika. Nakili orodha yoyote hadi kwenye kielezo cha ombi la kuvuta, ukurasa wa wiki, tiketi, au ajenda ya mkutano wa mapitio, na ubadilishe vipengee kulingana na muktadha wako. Chukulia kila kipengee kama kitu ambacho mtu anaweza kukithibitisha na kujibu ndiyo au hapana. Orodha hakiki ni kisaidizi cha kumbukumbu na kiwango cha pamoja, si mbadala wa busara; futa vipengee visivyohusika na ongeza vipengee ambavyo eneo lako linahitaji.

Mwongozo wa kuzitumia vizuri:

• Zifanye orodha hakiki fupi vya kutosha ili watu wazikamilishe kweli. Orodha ikiruka-rukwa mara kwa mara, ni ndefu mno au ya jumla mno.
• Otomatisha kipengee chochote ambacho mashine inaweza kuthibitisha (uumbizaji, majaribio, uchunguzi) ili binadamu watumie umakini kwenye vipengee vya busara.
• Toa matoleo ya orodha hakiki zenu na uzipitie mara kwa mara. Orodha isiyobadilika kamwe huenda haitumiki.
• Tofautisha vipengee vinavyozuia na vipengee vya ushauri pale tofauti hiyo inapojali kwa mchakato wenu.

Orodha hakiki ya mapitio ya msimbo

Kwa mpitiaji anayechunguza badiliko la mtu mwingine.

• Badiliko linafanya kile ambacho maelezo yake na tiketi iliyounganishwa yanasema.
• Wigo umelenga jambo moja la kimantiki; mabadiliko yasiyohusiana yametenganishwa.
• Muundo unafaa usanifu uliopo na haulete uunganisho ambao ni rahisi kuuepuka.
• Hali za pembeni, njia za makosa, na njia za kushindwa zimeshughulikiwa, si njia ya furaha tu.
• Majaribio yapo, yana maana, na yangeshindwa tabia ikirudi nyuma.
• Majina, muundo, na maoni vinafanya msimbo uweze kueleweka kwa msomaji wa baadaye.
• Hakuna siri, stakabadhi, tokeni, au data binafsi iliyowekwa.
• Pembejeo nyeti kiusalama imethibitishwa, imesimbwa, au imewekwa vigezo ipasavyo.
• Kiolesura cha umma, mikataba, na utangamano wa nyuma vimehifadhiwa au vimetolewa matoleo kwa makusudi.
• Kumbukumbu, vipimo, na kuripoti makosa vinatosha kuendesha badiliko kwenye uzalishaji.
• Nyaraka, miongozo ya uendeshaji, na usanidi vimesasishwa kulingana na badiliko.
• Maoni yametenganishwa kuwa masuala yanayozuia dhidi ya mapendekezo, na yameandikwa kuhusu msimbo.

Orodha hakiki ya mwandishi wa ombi la kuvuta

Kwa mwandishi kabla ya kuomba mapitio.

• Ombi la kuvuta ni dogo na limelenga vya kutosha kupitiwa kwa makini kwa kikao kimoja.
• Maelezo yanataja nini kilibadilika, kwa nini, na kilithibitishwaje.
• Tiketi, suala, au hati ya usanifu iliyounganishwa inawapa wapitiaji muktadha wanaohitaji.
• Ukaguzi wote wa otomatiki unapita kwenye mashine yako au kwenye CI (ujenzi, lint, uumbizaji, majaribio, uchunguzi).
• Tabia mpya na iliyobadilishwa imefunikwa na majaribio.
• Urekebishaji wa kimakanika umetenganishwa na mabadiliko ya tabia.
• Mapitio binafsi yamekamilika: umesoma tofauti yako mwenyewe mstari kwa mstari.
• Hakuna msimbo wa kutatua hitilafu, vizuizi vilivyotolewa maoni, siri, au faili zilizopotea zilizobaki.
• Uhamishaji wa hifadhidata, bendera za vipengele, na mabadiliko ya usanidi vimeandikwa na vinaweza kutenguliwa.
• Mabadiliko yanayovunja yametajwa waziwazi pamoja na njia ya uhamishaji.
• Picha za skrini, rekodi, au matokeo ya mfano yamejumuishwa pale yanaposaidia mapitio.
• Wapitiaji sahihi na waidhinishaji wowote wanaohitajika kwa msingi wa majukumu wameombwa.

Ufafanuzi wa Imekamilika

Kiwango cha pamoja ambacho kipengee cha kazi lazima kikidhi kabla ya kuchukuliwa kuwa kimekamilika.

• Vigezo vya kukubalika kwenye tiketi vyote vimetimizwa na vinaweza kuonyeshwa.
• Msimbo umepitiwa na wenzao na kuidhinishwa na wapitiaji wanaohitajika.
• Majaribio ya otomatiki yameandikwa, yanapita, na yameunganishwa pamoja na badiliko.
• Msimbo umeunganishwa kwenye mstari mkuu na unatolewa vizuri kupitia bomba.
• Hakuna kasoro zinazojulikana za kizingiti cha ukali kilichokubaliwa zilizobaki wazi.
• Nyaraka, maandishi ya msaada, na miongozo ya uendeshaji vimesasishwa.
• Uonekanaji upo: kumbukumbu, vipimo, na tahadhari husika zipo.
• Athari za usalama na faragha zimezingatiwa na kushughulikiwa.
• Mahitaji ya ufikivu kwa badiliko yametimizwa pale yanapomkabili mtumiaji.
• Bendera za vipengele zimesanidiwa na mpango wa utoaji umekubaliwa.
• Mmiliki wa bidhaa au mdau amekubali matokeo.
• Kazi yoyote ya ufuatiliaji imenaswa kama tiketi zinazofuatiliwa, haijaachwa kimya.

Utayari wa uzinduzi wa uzalishaji / kuanza kutumika

Kabla ya kusafirisha badiliko kubwa au huduma mpya kwenye uzalishaji.

• Mpango wa utoaji umeandikwa, ukijumuisha hatua za awamu au kanari na vigezo vya mafanikio.
• Mpango wa kurejesha nyuma umeandikwa, umejaribiwa, na unaweza kutekelezwa haraka.
• Majaribio ya uwezo na mzigo yanaonyesha mfumo unakidhi mahitaji yanayotarajiwa na ya kilele.
• Ufuatiliaji, dashibodi, na tahadhari viko hai na vimethibitishwa kabla ya uzinduzi.
• Ufunikaji wa simu ya dharura umepangwa na wajibuji wanaijua mfumo.
• Miongozo ya uendeshaji ipo kwa hali zinazowezekana zaidi za kushindwa na za kiuendeshaji.
• Utegemezi, miunganisho, na wahusika wengine wamethibitishwa kuwa tayari na vikomo vya viwango vimeeleweka.
• Mapitio ya usalama na idhini zinazohitajika zimekamilika.
• Uhamishaji wa data, ikiwepo, umejaribiwa mwanzo hadi mwisho na njia ya kurudi iliyothibitishwa.
• Bendera za vipengele zinaruhusu kuzima badiliko bila kusambaza upya.
• Idhini za kisheria, za faragha, na za uzingatiaji zimepatikana pale zinapohitajika.
• Mpango wa mawasiliano unafunika wadau, msaada, na wateja.
• Uamuzi wa kwenda/kutokwenda unafanywa na wamiliki waliotajwa dhidi ya vigezo wazi.

Orodha hakiki ya mapitio ya usalama / mfano wa vitisho

Kwa kutathmini hali ya usalama ya badiliko au mfumo.

• Mipaka ya uaminifu na mtiririko wa data vimetambuliwa na kuandikwa.
• Uthibitishaji wa utambulisho unatekelezwa kwenye kila lango la kuingilia linalouhitaji.
• Ukaguzi wa uidhinishaji unatekeleza upendeleo mdogo kwa kila kitendo na rasilimali.
• Pembejeo yote ya nje imethibitishwa, na matokeo yamesimbwa kwa mahali yanakoenda.
• Siri zimehifadhiwa kwenye vault inayosimamiwa, kamwe si kwenye msimbo au usanidi, na zinaweza kubadilishwa.
• Data imesimbwa kwa njia fiche inaposafiri na inapohifadhiwa kama uainishaji unavyohitaji.
• Utegemezi unachunguzwa kwa udhaifu unaojulikana na kuwekwa wa kisasa.
• Hatari za uingizaji, ufumbuzi wa mfululizo, na SSRF zimepunguzwa kwa pembejeo isiyoaminika.
• Matukio yanayohusu usalama yanarekodiwa bila kurekodi data nyeti.
• Kupunguza viwango, kota, na kinga dhidi ya matumizi mabaya vinalinda sehemu za mwisho zilizo wazi.
• Ujumbe wa makosa haufichui mrundikano wa simu, mambo ya ndani, au maelezo nyeti.
• Vitisho vilivyotambuliwa kupitia STRIDE au kama hiyo vimerekodiwa pamoja na hatua za kupunguza au hatari iliyokubaliwa.
• Majaribio ya usalama (SAST, DAST, au majaribio ya kuvamia) yamepangwa au yamekamilika.

Orodha hakiki ya faragha na ulinzi wa data (mtindo wa DPIA)

Kwa uchakataji unaohusisha data binafsi au nyeti.

• Data binafsi inayokusanywa imeorodheshwa, imeainishwa, na imepunguzwa hadi kinachohitajika.
• Msingi wa kisheria au mamlaka kwa kila madhumuni ya uchakataji umeandikwa.
• Kizuizi cha madhumuni kinatekelezwa: data inatumika tu kwa madhumuni yaliyotajwa.
• Vipindi vya uhifadhi vimefafanuliwa na kufuta au kuficha utambulisho kumeotomatishwa.
• Haki za mhusika wa data (kufikia, kusahihisha, kufuta, kuhamisha) zinaweza kutimizwa.
• Ridhaa, pale inapotegemewa, imetolewa kwa hiari, mahususi, na inaweza kubatilishwa.
• Wahusika wengine na wachakataji wamefungwa na masharti yanayotosheleza ya ulinzi wa data.
• Uhamishaji wa kuvuka mipaka una utaratibu unaofaa wa kisheria wa uhamishaji.
• Ufikiaji wa data binafsi umezuiliwa, unarekodiwa, na unapitiwa.
• Hatari za faragha kwa watu binafsi zimetathminiwa na kupunguzwa au kupandishwa.
• Michakato ya kugundua na kuarifu uvunjaji wa data imefafanuliwa.
• Chaguo za faragha kwa muundo na kwa chaguo-msingi zimeandikwa kwa kipengele.
• Afisa wa ulinzi wa data au mpitiaji wa faragha ameidhinisha pale inapohitajika.

Orodha hakiki ya ufikivu (WCAG)

Kwa violesura vinavyomkabili mtumiaji, vilivyooanishwa na kanuni za WCAG.

• Maudhui yote yanafikika na kuendeshwa kwa kutumia kibodi pekee.
• Mpangilio wa kulenga ni wa kimantiki na kiashiria cha kulenga kinachoonekana kipo.
• Utofautishaji wa rangi ya maandishi unakidhi uwiano lengwa (kwa kawaida 4.5:1 kwa maandishi ya mwili).
• Picha na maudhui yasiyo ya maandishi yana maandishi mbadala yenye maana.
• Sehemu za fomu zina lebo zinazohusishwa na ujumbe wazi wa makosa.
• Vichwa, alama za mandhari, na muundo vimewekwa alama kisemantiki.
• Vijenzi shirikishi vinaonyesha jina, jukumu, na hali sahihi kwa teknolojia saidizi.
• Maudhui yanajipanga upya na yanabaki yanatumika kwa ukuzaji wa 200% na kwenye skrini ndogo.
• Vikomo vya muda vinaweza kurekebishwa, na mwendo au maudhui yanayocheza yenyewe yanaweza kusimamishwa.
• Rangi si njia pekee ya kuwasilisha taarifa.
• Vyombo vya habari vina manukuu na, pale inapohitajika, nakala au maelezo ya sauti.
• Kiolesura kimejaribiwa kwa kisoma skrini na zana za otomatiki za ufikivu.

Orodha hakiki ya mapitio ya usanifu wa API

Kabla ya kuchapisha au kubadilisha API.

• Majina ya rasilimali na operesheni ni thabiti na yanatabirika.
• Mkataba umebainishwa kwenye mpangilio unaosomeka na mashine (kwa mfano OpenAPI).
• Mkakati wa matoleo umefafanuliwa na utangamano wa nyuma umehifadhiwa au unasimamiwa.
• Kugawanya kurasa, kuchuja, na kupanga kunafuata mikataba thabiti.
• Majibu ya makosa yanatumia muundo thabiti, misimbo, na ujumbe unaoweza kutekelezwa.
• Uthibitishaji wa utambulisho na uidhinishaji vimebainishwa kwa kila operesheni.
• Uthibitishaji wa pembejeo na vikomo vya ukubwa vimefafanuliwa na kutekelezwa.
• Kutobadilika thamani kumefafanuliwa kwa operesheni ambapo kujaribu tena kunatarajiwa.
• Vikomo vya viwango, kota, na tabia ya kupunguza vimeandikwa.
• Muda wa kuisha, kujaribu tena, na maana ya kushindwa ziko wazi kwa wateja.
• Ufichuzi wa data nyeti kwenye majibu umepunguzwa na kuhalalishwa.
• Nyaraka zinajumuisha mifano ya kila operesheni na hali ya makosa.
• Sera ya kuacha na ratiba za kuzima zimefafanuliwa.

Orodha hakiki ya mapitio ya uamuzi wa usanifu (ADR)

Kwa kupitia kumbukumbu ya uamuzi wa usanifu inayopendekezwa.

• Muktadha na tatizo linalotatuliwa vimeelezwa wazi.
• Uamuzi umeelezwa bila utata kama chaguo moja.
• Angalau mbadala mbili halisi zimezingatiwa na kulinganishwa.
• Matokeo, mazuri na mabaya, yameandikwa.
• Athari zisizo za kiutendaji (utendaji, usalama, gharama, uwezo wa kuendesha) zimeshughulikiwa.
• Uamuzi unaoana na kanuni zilizopo na ADR za awali, au unazibadilisha waziwazi.
• Timu zilizoathirika na wadau walishauriwa.
• Uwezo wa kutenguliwa na gharama ya mabadiliko vimetathminiwa.
• Dhana na vikwazo vimewekwa wazi.
• Hali (imependekezwa, imekubaliwa, imebadilishwa) imewekwa na kupewa tarehe.
• Uamuzi unapatikana kwa urahisi na umeunganishwa kutoka kwenye mifumo husika.
• Hatua zozote za ufuatiliaji au uhamishaji zimenaswa kama kazi inayofuatiliwa.

Orodha hakiki ya mwitikio wa tukio

Wakati wa tukio hai la uzalishaji.

• Tangaza tukio na umteue kamanda mmoja wa tukio.
• Tathmini na uwasilishe ukali, wigo, na athari kwa wateja.
• Fungua njia maalum ya mawasiliano na rekodi ya tukio.
• Teua majukumu wazi: kamanda, kiongozi wa mawasiliano, na kiongozi wa uendeshaji.
• Pa kipaumbele kupunguza na kurejesha huduma kuliko uchambuzi wa chanzo cha msingi.
• Chapisha masasisho ya hali ya mara kwa mara kwa wadau kwa mdundo uliowekwa.
• Nasa mfuatano wa matukio, hatua, na maamuzi yanapotokea.
• Pandisha kwa wajibuji wa ziada au wauzaji inapohitajika.
• Arifu kitengo cha sheria, usalama, na uzingatiaji ikiwa data au kanuni zinahusika.
• Thibitisha suluhisho na hakikisha mfumo umepona kikamilifu.
• Funga tukio rasmi na uwasilishe utatuzi.
• Panga uchambuzi wa baada ya tukio bila lawama kabla watu hawajatawanyika.

Orodha hakiki ya uchambuzi wa baada ya tukio

Kwa mapitio ya tafakari baada ya tukio.

• Mapitio ni bila lawama na yanalenga mifumo na vipengele vilivyochangia.
• Mfuatano wa kweli, wenye mihuri ya muda wa tukio umeandikwa.
• Athari kwa wateja na biashara imepimwa (muda, wigo, gharama).
• Ugunduzi umechambuliwa: jinsi na lini tatizo liligunduliwa.
• Mwitikio umechambuliwa: nini kilisaidia na nini kilichelewesha kupona.
• Sababu zilizochangia zimetambuliwa, si chanzo kimoja cha msingi tu.
• Kilichokwenda vizuri kimerekodiwa, pamoja na kilichokwenda vibaya.
• Vipengee vya hatua ni mahususi, vimekabidhiwa wamiliki, na vina tarehe za mwisho.
• Vipengee vya hatua vinashughulikia kuzuia, ugunduzi, na kupunguza.
• Vipengee vya ufuatiliaji vinafuatiliwa hadi kukamilika kwenye mrundikano wa kawaida.
• Uchambuzi unashirikiwa kwa upana ili wengine wajifunze kutoka kwake.
• Mifumo ya kimfumo kuvuka matukio inapitiwa mara kwa mara.

Orodha hakiki ya utayari wa simu ya dharura

Kabla mtu hajaanza zamu ya simu ya dharura.

• Wajibuji ana ufikiaji wa mifumo yote, dashibodi, na zana anazohitaji.
• Tahadhari zinamfikia wajibuji kwa kutegemewa na zimejaribiwa.
• Njia za kupandisha na waasiliani wa simu ya dharura ya pili zinajulikana na ni za sasa.
• Miongozo ya uendeshaji ipo kwa tahadhari za kawaida zaidi na kali zaidi.
• Wajibuji amekamilisha kuanza kazi au kufuatilia kwa mifumo hii.
• Mabadiliko ya hivi karibuni, matukio yanayoendelea, na masuala yanayojulikana yamekabidhiwa.
• Vizingiti vya tahadhari vimerekebishwa kupunguza kelele na simu za uongo.
• Wajibuji anajua jinsi ya kutangaza tukio na kumfikia kamanda.
• Ufikiaji wa uzalishaji unawezekana kutoka mazingira ya kazi ya wajibuji.
• Njia za mawasiliano na waasiliani wa wadau zimeandikwa.
• Ratiba ya simu ya dharura imechapishwa na ufunikaji hauna mapengo.
• Fidia, matarajio, na vikomo vya mzigo wa kazi kwa simu ya dharura viko wazi.

Orodha hakiki ya ufafanuzi wa SLO

Wakati wa kufafanua lengo la kiwango cha huduma.

• Safari ya mtumiaji au uwezo ambao SLO inalinda umetambuliwa wazi.
• Viashiria vya kiwango cha huduma (SLI) vimefafanuliwa kama kiasi wazi, kinachopimika.
• SLI zinapimwa kutoka mtazamo wa mtumiaji pale inapowezekana.
• Lengo limewekwa kwa kiwango ambacho watumiaji wanahitaji kweli, si 100%.
• Dirisha la kupima (kwa mfano siku 28 zinazosonga) limebainishwa.
• Bajeti ya makosa inayotokana na lengo imekokotolewa na kueleweka.
• Sera inafafanua kinachotokea bajeti ya makosa ikiisha.
• Vyanzo vya data kwa SLI ni vya kutegemewa na vimewekewa upimaji.
• Tahadhari zimefungwa kwenye kasi ya kuteketeza, si ukiukaji wa kizingiti tu.
• Wamiliki na wadau wanakubaliana SLO ni ya kweli na ina maana.
• SLO imeandikwa na inaonekana kwenye dashibodi.
• Ratiba ipo ya kupitia na kurekebisha SLO huduma inapobadilika.

Orodha hakiki ya bomba la CI/CD

Kwa bomba la ujumuishaji na utoaji endelevu.

• Kila mchango unachochea ujenzi na uendeshaji wa majaribio wa otomatiki.
• Bomba linashindwa haraka na kuripoti matokeo wazi kwa waandishi.
• Lint, uumbizaji, na uchambuzi tuli vinaendeshwa kiotomatiki.
• Majaribio ya kitengo, ya ujumuishaji, na ya mwanzo-hadi-mwisho husika yanaendeshwa kwenye bomba.
• Uchunguzi wa usalama na wa utegemezi unaendeshwa kwa kila ujenzi.
• Vizalia vya ujenzi vina matoleo, havibadiliki, na vimehifadhiwa kwenye rejista.
• Siri zinaingizwa kwa usalama na kamwe hazichapishwi kwenye kumbukumbu.
• Usambazaji umeotomatishwa na unarudiwa kuvuka mazingira.
• Mkakati wa usambazaji (kanari, bluu-kijani, unaoendelea) umefafanuliwa na unatumika.
• Kurejesha nyuma kumeotomatishwa au ni hatua moja iliyoandikwa.
• Ruhusa za bomba zinafuata upendeleo mdogo na zinaweza kukaguliwa.
• Usanidi wa bomba umehifadhiwa kwenye udhibiti wa matoleo kama msimbo.
• Asili ya ujenzi na orodha ya vifaa vya programu vinatolewa pale vinapohitajika.

Orodha hakiki ya mapitio ya miundombinu-kama-msimbo

Kwa kupitia miundombinu iliyofafanuliwa kama msimbo.

• Mabadiliko yameonyeshwa kikamilifu kwenye msimbo na kutumika kupitia bomba.
• Mpango au matokeo ya jaribio kavu hupitiwa kabla ya kutumia.
• Hali imehifadhiwa kwa usalama na kufungwa ili kuzuia mabadiliko ya wakati mmoja.
• Rasilimali zinafuata mikataba ya majina, lebo, na umiliki.
• Majukumu na sera za IAM za upendeleo mdogo zinatumika, bila kadi-mwitu pale inapowezekana kuepuka.
• Ufichuzi wa mtandao umepunguzwa; hakuna ufikiaji wa umma usiokusudiwa.
• Siri na thamani nyeti zinarejelewa kutoka vault, hazijaandikwa moja kwa moja.
• Usimbaji fiche umewezeshwa kwa hifadhi, hifadhidata, na usafirishaji.
• Mabadiliko hayabadilishi thamani na ni salama kutumika tena.
• Eneo la mlipuko limeeleweka; mabadiliko ya kuharibu yametajwa.
• Athari ya gharama ya badiliko imezingatiwa.
• Moduli zinatumika tena, zina matoleo, na zimejaribiwa.
• Ugunduzi wa kupotoka upo kukamata mabadiliko ya nje ya mkondo.

Orodha hakiki ya toleo la mfano wa AI/ML

Kabla ya kutoa mfano wa kujifunza kwa mashine kwenye uzalishaji.

• Matumizi yaliyokusudiwa ya mfano, wigo, na mapungufu yameandikwa.
• Asili ya data ya mafunzo na tathmini, leseni, na ridhaa vimethibitishwa.
• Data na mfano vina matoleo na vinaweza kuzalishwa upya.
• Utendaji umetathminiwa kwenye data ya majaribio ya uwakilishi, iliyowekwa kando.
• Haki na upendeleo vimetathminiwa kuvuka vikundi vidogo husika.
• Mfano umetathminiwa dhidi ya uliopo au msingi.
• Njia za kushindwa, hali za pembeni, na tabia nje ya usambazaji vimeeleweka.
• Hatari za usalama, matumizi mabaya, na matokeo yenye madhara zimetathminiwa na kupunguzwa.
• Ufuatiliaji wa kupotoka, ubora wa data, na kushuka kwa utendaji upo.
• Njia ya kurejesha nyuma au mbadala hadi mfano wa awali au njia inayotegemea kanuni ipo.
• Usimamizi wa binadamu au rufaa unatolewa kwa maamuzi yenye matokeo.
• Mapitio ya faragha yanafunika data ya mafunzo na pembejeo na matokeo ya makisio.
• Kadi ya mfano au nyaraka sawa zimechapishwa kwa wadau.

Orodha hakiki ya ubora wa bomba la data

Kwa bomba la data linalolisha uchanganuzi au bidhaa.

• Miundo ya data chanzo imethibitishwa na mabadiliko ya muundo yanagunduliwa.
• Uingizaji unashughulikia rekodi zilizochelewa, zilizorudiwa, na zisizo na mpangilio ipasavyo.
• Ukaguzi wa ubora wa data (ukamilifu, upekee, safu) unaendeshwa kiotomatiki.
• Rekodi zilizoshindwa zinawekwa karantini na kuonyeshwa, hazitupwi kimya.
• Mabadiliko yamejaribiwa kwa pembejeo za uwakilishi na za hali za pembeni.
• Bomba halibadilishi thamani na ni salama kuendeshwa tena baada ya kushindwa.
• Uchanga na ucheleweshaji wa matokeo vinafuatiliwa dhidi ya matarajio.
• Ukoo umeandikwa ili watumiaji wajue data inatoka wapi.
• Data binafsi na nyeti imeainishwa, imefichwa, au imezuiliwa ipasavyo.
• Kujaza nyuma na kuchakata upya vinaungwa mkono na kuandikwa.
• Tahadhari zinawaarifu wamiliki kuhusu kushindwa na ukiukaji wa ubora.
• Sera za uhifadhi na kufuta zinatekelezwa kwenye data iliyohifadhiwa.
• Watumiaji wa chini ya mkondo na SLA vimeandikwa.

Orodha hakiki ya kupokea chanzo huria na mapitio ya leseni

Kabla ya kupokea kijenzi cha chanzo huria.

• Leseni ya kijenzi imetambuliwa na iko kwenye orodha iliyoidhinishwa.
• Wajibu wa leseni (kutaja chanzo, copyleft, notisi) umeeleweka na kutimizwa.
• Utangamano wa leseni na mfano wenu wa usambazaji umethibitishwa.
• Mradi unatunzwa kikamilifu na una jumuiya yenye afya.
• Udhaifu unaojulikana umekaguliwa na toleo ni la sasa.
• Utegemezi na utegemezi wake wa mpito umeorodheshwa.
• Hali ya usalama na historia ya matukio ya zamani vimepitiwa.
• Kijenzi kinatimiza hitaji halisi bila kurudia kwa kiasi kikubwa.
• Gharama ya kutoka na uwezo wa kubadilishwa wa kijenzi vimezingatiwa.
• Kijenzi kimerekodiwa kwenye orodha ya vifaa vya programu.
• Mmiliki aliyetajwa anawajibika kufuatilia masasisho na ushauri.
• Sera za kuchangia nyuma na vigawanyo vya ndani zinafuatwa ikiwa kimebadilishwa.

Orodha hakiki ya hatari ya muuzaji / mhusika wa tatu

Kabla ya kumpokea muuzaji au huduma ya nje.

• Hitaji la biashara na data ambayo muuzaji atafikia vimefafanuliwa wazi.
• Hali ya usalama ya muuzaji imetathminiwa (vyeti, ukaguzi, dodoso).
• Masharti ya uchakataji wa data, umiliki, na kufuta wakati wa kutoka ni wazi kimkataba.
• Wachakataji wadogo wa muuzaji na maeneo ya data vimefichuliwa na vinakubalika.
• Uzingatiaji wa kanuni husika umethibitishwa.
• Upatikanaji, msaada, na ahadi za SLA zimeandikwa.
• Wajibu na muda wa kuarifu uvunjaji vimo kwenye mkataba.
• Ufikiaji umepunguzwa kwa upendeleo mdogo na unaweza kufutwa.
• Mwendelezo wa biashara na athari ya muuzaji kushindwa vimetathminiwa.
• Mpango wa kutoka na uhamishaji wa data upo kuepuka kufungwa kwa muuzaji.
• Gharama, masharti ya kufanya upya, na vifungu vya mabadiliko ya bei vimeeleweka.
• Muuzaji ameongezwa kwenye daftari la hatari pamoja na tarehe ya mapitio.

Orodha hakiki ya utayari wa uzingatiaji wa serikali (mtindo wa ATO / FedRAMP)

Kwa mifumo inayohitaji idhini rasmi ya kuendesha.

• Mpaka wa mfumo na mtiririko wa data vimefafanuliwa na kuchorwa.
• Data imeainishwa kwa kiwango cha athari na unyeti.
• Msingi wa udhibiti unaotumika umechaguliwa na kurekebishwa.
• Mpango wa usalama wa mfumo unaandika jinsi kila udhibiti unavyotekelezwa.
• Udhibiti umetekelezwa, umethibitishwa kwa ushahidi, na kuunganishwa na mpango.
• Ufuatiliaji endelevu na uchunguzi wa udhaifu vinafanya kazi.
• Mpango wa hatua na hatua za kati unafuatilia matokeo wazi hadi kurekebishwa.
• Udhibiti wa ufikiaji, kumbukumbu za ukaguzi, na usimamizi wa utambulisho vinakidhi mahitaji.
• Usimbaji fiche unatumia algoriti zilizoidhinishwa na moduli zilizothibitishwa.
• Mpango wa mwitikio wa tukio umeandikwa na kujaribiwa.
• Mpango wa dharura na urejeshaji baada ya maafa umeandikwa na kujaribiwa.
• Tathmini huru au ukaguzi wa udhibiti umekamilika.
• Afisa mwidhinishaji ana tathmini ya hatari anayohitaji kutoa idhini.
• Vichocheo vya kuidhinisha upya na mdundo wa idhini endelevu vimefafanuliwa.