PrivateHostLab 编辑 ·
情况
团队必须确认在生产发布之前哪些外部电子邮件、支付和 webhook 操作已被禁用。
一个面向希望安全练习更新流程的机构的示意性演练环境。
此场景是一项规划练习。其目的是在配置或变更之前使审批和运营缺口可见。
需做出的决策
- 将预发布环境的凭据和目标与生产环境分开。
- 在指定观察员在场的情况下运行一次范围狭窄的测试。
- 在批准生产工作之前记录验证缺口。
团队记录的内容
| 决策 | 为何重要 | 验证 |
|---|---|---|
| 将预发布环境的凭据和目标与生产环境分开。 | 它使客户和运营方拥有相同的起始范围。 | 指定一名负责人，并记录观察到的结果或未解决的缺口。 |
| 在指定观察员在场的情况下运行一次范围狭窄的测试。 | 它使运营边界和审批路径可审查。 | 指定一名负责人，并记录观察到的结果或未解决的缺口。 |
| 在批准生产工作之前记录验证缺口。 | 它为下一次变更或交接留下可核查的记录。 | 指定一名负责人，并记录观察到的结果或未解决的缺口。 |
明确结果
PrivateHostLab 不提供应用程序沙箱，也不管理客户的集成设置。