DevOps Professional · Modül 4: DevSecOps ve tedarik zinciri
Gizli Dondurme ve Sizinti Tatbikati
Sizintilar olup olmayacagi degil ne zaman oldugudur. Sakinlikte calisilan dondurme krizde harekete donusur: once patlama yaricapini daralt, kaynaktan iptal et, cakismayla dondur, her yerde dogrula; denetim izini olgular tazeyken yaz.
10 dk okuma
Kazanımlar
- Dondurme yayini aciklamak: daralt, yeniyi ekle, tasi, eskiyi iptal et, dogrula
- Hayali sizinti tatbikatini calistirmak: once iptal, sonra dondur, sonda temizle
- Denetim izini tamamlamak: ne sizdi, nerede, ne kadar, nasil duzeldi
- Tatbikat bulgularini daha uzun listelere degil dondurme otomasyonuna cevirmek
Neden onemli
Kimlik kayit toplayicide gorunur; ekip bir gun sizilabilir mi tartisir, kimlik gecerli kalir. Tartisma saldırgana bedava, herkese pahalidir. Calisilmis hareket iptalle baslar, cozumlemeyle degil: once kimligin gucunu oldur, sonra incele. L60 labi hayali kimlik sizinti senaryosunda bu yayi calisir, denetim izini tamamlar; bu ders provasi yapilan koreografidir.
Kavramlar
Dondurme bes harekettir. Daralt: krizden once kimligi kapsa (tuketici basina en az yetki, desteklenende kisa omur). Yeniyi ekle: desteklenen cakismayla eskisinin yanina yenisini cikar. Tasi: tuketicileri teker teker gecir, herbiri dogrula. Eskiyi iptal et: kaynaktan kapat, eski degerin gecerli oldugu her yerde oldugunu dogrula. Dogrula: her tuketiciyi yeni degerle yokla, eski degerin dustugunu onayla. Her hareket kanit birakir; iz dondurmenin oldugunun kanitidir, sonradan anlatilan hikaye degil.
Sizinti tatbikati basta sirayi tersine cevirir: once iptal et (kanamayi durdur), sonra dondur (normal bes hareketle), sonda temizle (maruziyetleri mumkunse arit; herkese acik tarihin unutulamadigini kabul et). Cozumleme iptalle paralel kosar, oncesinde asla. Tatbikat hayalidir, etiketlidir: senaryo hareketleri calistirir; bulgu calismadan uretim hukmu cikmaz.
Denetim izi olay sorularini olgular tazeyken yanitlar: ne sizdi, hangi sistemlerde, ne kadar gecerliydi, kim gorebilirdi, ne zaman iptal, ne zaman donduruldu, nasil dogrulandi. Tatbikatta yaz, sonrasinda degil; hafiza gunler icinde kendini duzenler. Tatbikat bulgulari otomasyona donusur (kisa omurler, otomatik dondurme, bulma kurallari); iki kez izlenmeyen uzun listelere degil.
Uygulamali ornek
Yer tutucu kimligin hayali sizintisi tatbikati baslatir: once kaynaktan iptal, suresi notlu; cakismayla tuketicileri dondur; yeninin calistigini eskinin dustugunu her yerde dogrula; maruziyet pencereli denetim izini tamamla. Sureler alintilanir; yer tutucu gercek kimlige hic benzemez.
Yaygin yanlis hamle
Degerleri cakismasiz dogrulamasiz yerinde duzenleyerek dondurmek. Tuketiciler sirayla bozulur, eski deger bir yerde iptalsiz kalir; dondurme umutla bitmis ilan edilir. Cakisma, tasi, iptal et, dogrula; her zaman.
Mini kontrol
4 soruluk isteğe bağlı öz kontrol. Yanıtlar cihazından çıkmaz, saklanmaz ve hiçbir değerlendirmeye sayılmaz.
Ders geri bildirimi
Henüz yayında geri bildirim yok.
Geri bildirim yazmak için giriş yap ve dersi tamamla.
Kaynaklar
Alıştırma
Hayali sizinti tatbikatini uctan uca calistir: suresi notlu once iptal, cakismayla dondur, yeninin calistigini eskinin dustugunu her yerde dogrula, denetim izini tamamla.
Geçme kriterleri
Kayitta iptal suresi, kanitli bes dondurme hareketi, her yerde dogrulanan sonuc ve tamamlanmis hayali etiketli denetim izi vardir.