רישום פעולות אוטומציה: איזה מידע עוזר לברר תקלה בלי לשמור סודות
מאת איתי דילן זריהן זיונץ· הבעלים של POCAST
יומן אוטומציה צריך להראות מה הופעל, מה התוצאה ואיך מחברים בין צעדים. שמירת כל תוכן הבקשה אינה תמיד נחוצה ועלולה לחשוף מידע.
התשובה בקצרה
יומן אוטומציה צריך להראות מה הופעל, מה התוצאה ואיך מחברים בין צעדים. שמירת כל תוכן הבקשה אינה תמיד נחוצה ועלולה לחשוף מידע. בחרו נתונים שמאפשרים בירור תוך צמצום פרטים שלא נדרשים.
החלטות ותהליך עבודה
רשמו מזהה אירוע, תהליך, זמן, שלב ותוצאה, והבדילו קבלה, ניסיון והשלמה. קבעו מי יכול לקרוא את היומן ומה משך השמירה המתאים לתהליך. סיסמאות, אסימוני גישה וסודות חיבור אינם חומר לתיעוד רגיל. בדקו שגיאה עם נתוני דמה וודאו שגם מסר החריגה אינו חושף מידע שלא התכוונתם לשמור. היעדר תיעוד אמין צריך להיות מצב שניתן לזהות.
להרחבה: הנחיות OWASP לתיעוד פעולות ולמידע שאין לשמור ביומן.
תרחיש להמחשה
באוטומציה לדוגמה חיבור נכשל בשלב עדכון רשומה. היומן מציג מזהה והשלב שנכשל, בלי להעתיק את פרטי הלקוח או אסימון החיבור. הצוות יכול לאתר את המקרה לפי הרשאה מתאימה ולברר את התוצאה.
רשימת בדיקה
- צעדי התהליך מקושרים במזהה.
- ניסיון והשלמה מובחנים.
- סודות אינם נרשמים.
- הרשאת קריאה ומשך שמירה הוגדרו.
- מסרי שגיאה נבדקו עם נתוני דמה.
בדיקת החלטה לפני שממשיכים
נסו לברר אירוע דמה מתוך היומן בלי לפתוח תוכן רגיש. אם חסר מזהה מקשר, הוסיפו אותו במקום לשמור את כל הבקשה.
שאלה שכדאי להכניס לבריף
איזה מידע דרוש לאיתור תקלה, ואילו פרטים אסור או אין צורך לשמור?
המוצר והתכולה לבירור
רישום פעולות אוטומציה — יומן אירועים לפי תהליך. השירות כפוף להצעת מחיר מותאמת לאחר בירור החומרים, ההיקף ונקודות האישור.
לעריכת בריף ולפנייה בנושא המוצר.
לכל המוצרים בתחום אוטומציות וחיבור בין מערכות.
הכנת בריף
כלי לתכנון הפרויקט — אפשר להכין סיכום ולערוך אותו לפני פנייה.