NOTE—03
מה באמת אפשר לסגור בבדיקה חוזרת.
בדיקה חוזרת עונה על שאלה צרה ושימושית: האם התיקון המוסכם שינה את המצב שנצפה בתנאים דומים מספיק? היא אינה מבדק מלא נוסף, אלא אם כך הוגדר בהיקף.
מגדירים תנאי כניסה לבדיקה החוזרת
מגדירים את הממצא והראיות המקוריים, גרסת התיקון שנמסרה, הסביבה, החשבונות, התאריכים, ההתנהגות הצפויה, השינויים המהותיים וכל פרט שלא ניתן לשחזר.
משתמשים במצבים נוכחיים מפורשים
נסגר, תוקן חלקית, ללא שינוי, חלה נסיגה, לא ניתן לשחזור ולא נבדק הם מצבים שונים. כל מצב דורש ראיה עדכנית והערת מגבלה לפי הצורך.
מתעדים סיכון שיורי וסיכונים נלווים
תיקון מקומי עשוי לסגור את הנתיב שנבדק, אך להשאיר בלי אימות את סיבת השורש, תפקיד אחר, נקודת קצה נוספת או בקרה מפצה. מציינים זאת במפורש ומגדירים מי יקבל את ההחלטה הבאה.
סוגרים את הממצא, לא את המערכת כולה
מכתב הסגירה צריך לציין מה נבדק שוב, מתי, מה הייתה התוצאה ומה נשאר מחוץ לבדיקה. אין להצהיר שהיישום, הרשת או הארגון כולו ׳מאובטח׳.
ההחלטה הבאה
הפכו את העיקרון להיקף מעשי.
ראיון האפיון יוצר טיוטה מובנית לבדיקה אנושית. הוא אינו שולח הודעות או הצעות באופן אוטומטי.
התחלת אפיון