Checklist persetujuan rilis dan perubahan aplikasi

Checklist persiapan

Centang hilang saat halaman dimuat ulang. Cetak untuk menyimpan hasilnya; unduhan berisi daftar kosong.

0 dari 8 butir siap

Tentukan versi dan lingkupCatat paket, konfigurasi, perubahan fitur, migrasi data, lingkungan, dan jadwal rilis yang akan disetujui.

Periksa hasil pengujianSimpan skenario, hasil alur penting, lingkungan uji, serta pemeriksa; bedakan selesai diuji dari belum diperiksa.

Tinjau keamanan dan privasiCatat perubahan akses, penggunaan data, dependensi, integrasi, serta temuan yang masih terbuka.

Periksa risiko dataUji perubahan skema, transaksi selama perpindahan, cadangan, dan kecocokan dengan versi sebelumnya.

Siapkan jalan kembaliTentukan pemicu rollback, kewenangan, langkah yang telah diuji, batas pemulihan, serta kontak penanganan.

Catat persetujuan yang berwenangSimpan keputusan pemilik layanan dan pemeriksa, alasan menerima risiko tersisa, atau alasan menunda rilis.

Siapkan pemantauan dan komunikasiTentukan alur yang diperiksa setelah rilis, petugas, kontak eskalasi, serta pemberitahuan kepada pihak terdampak.

Tutup rilis dengan penerimaanCatat versi produksi, hasil pemeriksaan, masalah lanjutan, penutupan akses sementara, dan lokasi arsip rilis.

Cara menggunakan checklist

Tentukan satu layanan atau versi yang akan diperiksa. Baca panduan persiapan, lalu isi bersama pemilik layanan dan tim teknis. Libatkan penanggung jawab data atau kontrak jika pekerjaannya menyentuh bagian tersebut.

Centang setelah bukti diperiksa, bukan setelah pekerjaan baru dijadwalkan. Jika suatu butir tidak berlaku, catat alasan. Untuk butir terbuka, tulis penanggung jawab, tenggat, dan apakah keputusan harus menunggu. Daftar ini adalah saran kerja Kompli, bukan formulir resmi atau sertifikat kepatuhan.

Contoh keputusan tim

Dalam contoh fiktif, versi aplikasi sebelumnya tersedia, tetapi pembalikan perubahan data belum diuji. Tim belum mencentang jalan kembali. Pemilik layanan menunda perubahan data sampai uji menunjukkan hasil yang dapat diterima.

Catatan pendamping dapat memuat: butir, bukti, hasil, pemilik, tenggat, serta pemeriksaan ulang. Jangan menyimpan kata sandi, secret, atau data pribadi pengguna di checklist yang dibagikan.

Centang hilang setelah halaman dimuat ulang. Cetak untuk menyimpan hasil atau unduh daftar kosong Markdown (.md).

Sumber rujukan

NIST SP 800-218 — Secure Software Development Framework v1.1 ↗NIST; rujukan teknis · PO.4, PS.2, PS.3, PW.8 dan RV; kriteria pemeriksaan, integritas rilis, arsip, pengujian dan kerentanan

Baca naskah lengkap untuk melihat syarat dan pengecualiannya. Sesuaikan dengan layanan dan bidang usaha Anda.

Checklist persiapan

Cara menggunakan checklist

Contoh keputusan tim

Sumber rujukan

Perlu membahas kebutuhan tim Anda?

Bacaan terkait

Persetujuan rilis aplikasi: bukti uji, risiko, dan rollback