Что если это произойдет с моим IT-продуктом?
Надеюсь все, кто летает самолетами Airbus A320 не получили существенного ущерба от из-за этого https://aviation21.ru/sboj-po-iz-za-solnechnyx-vspyshek-postavil-pod-ugrozu-bezopasnost-polyotov-a320/ инцидента. Для тех, кто профессионально занимается разработкой IT-продуктов, здесь целая масса интереснейших вопросов, которые не вредно задать и по поводу своих собственных продуктов - некоторые из них:
-
Airbus понадобился почти месяц от инцидента до публикации решения о том, что нужно незамедлительно сделать такие-то действие - а как быстро выполняется root-cause анализ в наших системах? Если не ахти, то как мы приоритезируем задачи на ускорение подобных расследований? Cоответствует ли это стадии развития продукта и ожиданиям клиентов?
-
На первый взгляд, проблема в новой прошивке состояла в регрессии data integrity check и/или в недостатках реализации fail safe - а насколько наши продукты готовы к искажению данных? Мы точно можем быть уверены в data integrity? Если подобное случится, мы точно подготовили безопасный сценарий?
-
Если мы оказались в ситуации, что нам нужно откатить cостояние системы к условно стабильной версии выпущенной условно несколько лет назад - учитывая возможно сотни сервисов, насколько мы в принципе в состоянии это сделать? Есть ли у нас the process in place, чтобы выполнить такое мероприятие стабильно?
Всем добра