Принципы какие бывают: Какими бывают ПРИНЦИПЫ — Карта слов и выражений русского языка

12 проворных принципов: что они и все еще имеют значение? Report

Практическое управление потоками создания ценности (VSM) позволяет компаниям превратить свои среды Agile-plus-DevOps в настоящие драйверы для цифрового бизнеса.

Загрузить сейчас Последнее обновление: 6 марта 2020 г. Блог Plutora — Agile Release Management Время чтения 10 минут

В 2001 году появился Agile Manifesto. Он хотел изменить процесс разработки программного обеспечения. Манифест имеет четыре основные темы, но немногие знают, что существует также 12 проворных принципов.Они предлагают более конкретные примеры того, как должна происходить гибкая разработка программного обеспечения. Спустя много лет почти каждая организация скажет, что из них говорят, что они «гибки», но многие лишь на словах ценят принципы и принципы гибкого манифеста. Мир разработки программного обеспечения также кардинально изменился. Интересно пересмотреть гибкие принципы, посмотреть, что они значат, и оценить, имеют ли они значение.

Ранняя и непрерывная поставка ценного программного обеспечения

Как гласит первый принцип: «Нашим главным приоритетом является удовлетворение клиента за счет своевременной и непрерывной поставки ценного программного обеспечения.«

Мы обычно разрабатываем программное обеспечение на чужое время и деньги, чтобы помочь им в чем-то. Если мы будем ждать доставки слишком долго, это, вероятно, не удовлетворит клиента. Сейчас это даже честнее, чем в 2001 году. Мало того, что очень важно иметь раннюю обратную связь и иметь ее постоянно на протяжении всего проекта, клиенты ожидают быстрой доставки. И каждая доставка должна добавить что-то ценное для клиента. Например, клиент не заботится о том, чтобы вы реорганизовали страницу входа.Она заботится о , что теперь позволяет ей войти в свою учетную запись Google.

Пользователи используют все больше и больше программного обеспечения для всех видов задач. И они привыкли к частым обновлениям. Поэтому, когда они просят нас об изменениях, они не будут ждать месяцами, прежде чем увидят их.

Embrace Change

Второй принцип гласит: «Приветствуем меняющиеся требования даже на поздних стадиях разработки. Гибкие процессы используют изменения для обеспечения конкурентных преимуществ клиента.

В мире, который постоянно меняется быстрыми темпами, никто не может предсказать, какими будут требования к программному обеспечению. Но бизнес не любит сюрпризов. Но что им нравится еще меньше, так это тратить деньги на продукт, который больше не актуален. Если мы приветствуем изменения, программное обеспечение может предоставить заказчику конкурентное преимущество, поскольку оно удовлетворяет текущие и последние потребности, а не потребности прошлого года.

Тот факт, что мир постоянно меняется, был верен на протяжении десятилетий.Меняется общество, меняется рынок, меняются наши организации и люди. Вместо того, чтобы пытаться остановить или замедлить этот процесс, мы должны принять его и использовать в интересах наших или наших клиентов.

Частая доставка

Следующий принцип заключается в том, чтобы «доставлять работающее программное обеспечение часто, от пары недель до нескольких месяцев, с предпочтением более короткого графика».

Этот принцип на самом деле кажется повторением первого, и, в некотором смысле, так оно и есть.Тем не менее, первый принцип указывает на то, что мы должны начать поставлять ценное программное обеспечение в начале . Этот принцип немного подробнее описывает то, что означает непрерывная доставка . Он рекомендует доставить новую версию вашего программного обеспечения в короткие сроки. Это означает меньшие выпуски, а меньшие выпуски означают меньше шансов прохождения ошибок. Более частые выпуски также предоставляют больше моментов обратной связи с клиентом. Если вы получите отзыв обо всех своих изменениях через несколько месяцев, у вас будет гораздо больше работы, которая сможет удовлетворить любые замечания.

Это принцип, который с годами становится все более радикальным. Мы больше не считаем цикл релиза «пару месяцев» гибким. Индустрия превратилась в ежедневные или еженедельные выпуски.

Бизнес и разработчики вместе

Другой принцип гласит: «Деловые люди и разработчики должны ежедневно работать вместе на протяжении всего проекта».

Разработчики часто защищены от деловых людей. Аналитики ставят между собой «перевод» делового языка на язык, понятный разработчикам.Этот гибкий принцип призывает организации устранить эти барьеры и позволить разработчикам и бизнесу ежедневно взаимодействовать друг с другом. Это увеличивает взаимопонимание и уважение.

Если вы когда-либо играли в телефонную игру в детстве, вы знаете, что каждый дополнительный шаг в общении ведет к потере информации. Наличие тесного сотрудничества бизнеса и разработчиков снижает (но не устраняет) этот риск. Даже в современном мире распределенных команд мы должны стараться ежедневно тесно сотрудничать.Раннее выявление недоразумений и регулярное получение обратной связи друг от друга помогает в достижении успешных результатов.

Мотивированные люди

Есть также «Создание проектов вокруг мотивированных людей. Дайте им среду и поддержку, в которой они нуждаются, и доверьте им выполнение работы ».

Гибкая команда — это команда, которая достаточно зрелая и ответственная для производства качественного программного обеспечения. Это требует определенного количества доверия. Но если вы не можете доверять своим разработчикам, почему они были наняты? При правильном обучении, среде и инструментах мотивированные разработчики будут чувствовать себя способными выполнять свою работу профессионально.

Если вы строите свои проекты вокруг людей, которые не мотивированы или были демотивированы из-за отсутствия доверия или поддержки, ваш проект вряд ли будет успешным. Еще хуже, умные разработчики не будут иметь проблем с поиском лучшей работы.

Беседа с глазу на глаз

И есть также принцип, который гласит: «Самый эффективный и эффективный способ информирования и разработки — это общение лицом к лицу».

Технология увеличила количество способов общения людей.Но ни один из них не так хорош, как разговор с глазу на глаз. Наш мозг интерпретирует все виды сигналов, а не только звуковые волны наших голосов. Выражение лица и язык тела тоже имеют значение. Нередко асинхронное общение вызывает недопонимание.

Следующая диаграмма из книги Алистера Кокберна «Гибкая разработка программного обеспечения» показывает нам, насколько эффективны различные формы коммуникации:

С 2001 года методы нашей работы кардинально изменились. Во многих организациях есть люди, которые работают удаленно, даже в других часовых поясах.Такие технологии, как средства отслеживания ошибок и Slack, создают способы асинхронного общения, а такие инструменты, как Skype и Hangouts, позволяют нам проводить удаленные личные беседы. Это никогда не будет на 100% похоже на взаимодействие в реальной жизни, но, может быть, оно достаточно хорошее. Команды по всему миру доказывают, что они все еще могут быть успешными и гибкими, не видя друг друга в реальной жизни.

Рабочее программное обеспечение

Один из принципов гласит: «Рабочее программное обеспечение является основной мерой прогресса.

Программные проекты могут занять много времени. Так что для бизнеса абсолютно рационально измерять прогресс. Этот проворный принцип гласит, что основным способом измерения прогресса является работающее программное обеспечение. Законченный анализ, законченные модели или красивые макеты не имеют большого значения, если они не преобразованы в работающее программное обеспечение. Они могут быть необходимы, но если вы не вложили хотя бы небольшую часть этого в рабочий продукт, то вы не создали ценность для своего клиента.

Сегодня мы часто идем дальше.Если рабочее программное обеспечение не было отправлено, оно не завершено, и никакого прогресса достигнуто не было. Не выпущенное программное обеспечение — инвентарь. А инвентарь — это стоимость, а не часть дохода или стоимости.

Техническое совершенство

Есть еще одно высказывание: «Постоянное внимание к техническому совершенству и хорошему дизайну повышает маневренность».

Многие компании предпочитают время выхода на рынок, а не хороший технический дизайн. И, честно говоря, их нельзя обвинять. Мы только что упомянули, что невыпущенное программное обеспечение — стоимость.Конечный пользователь не заботится о техническом совершенстве и не приносит дохода для бизнеса.

Но если команды слишком долго пренебрегают хорошим техническим дизайном, их скорость и время выхода на рынок начнут замедляться. Их способность менять продукт как реакцию на меняющийся рынок уменьшится. Они теряют свою ловкость.

Этот принцип все еще очень актуален. По моему опыту, и менеджеры, и разработчики не знают (достаточно) этого принципа. В небольших проектах имеет смысл работать быстро, не обращая внимания на хороший дизайн.Но если проект достаточно большой, то стоит обратить внимание на техническое качество. Мартин Фаулер создал псевдограф, чтобы визуализировать это:

Это не значит, что нам нужны большие теоретические схемы, прежде чем начинать кодировать. Хороший дизайн может появиться по мере развития программного обеспечения. Но разработчики должны получить время и быть достаточно ответственными, чтобы сделать это.

Простота

«Простота — искусство максимизировать количество не выполненной работы — необходимо» — еще один принцип.

Максимизировать объем не выполненной работы можно в нескольких местах: вы можете удалить процедуры, которые больше не актуальны, автоматизировать ручную работу, использовать существующие библиотеки вместо того, чтобы писать свои собственные, и т. Д. Все это экономит время и деньги, давая нам возможность сосредоточиться на предоставлении большей ценности.

Это постоянные усилия для всех организаций. Но это требует некоторой работы, чтобы определить, где и как мы можем улучшить.

Самоорганизующиеся команды

Один из последних принципов заключается в том, что «лучшие архитектуры, требования и проекты возникают из самоорганизующихся команд.”

Этот принцип является комбинацией некоторых предыдущих принципов. Если мы хотим, чтобы бизнес и разработчики регулярно и эффективно общались друг с другом, если мы хотим измерять прогресс с помощью работающего программного обеспечения, а не теоретических моделей, и если мы работаем с людьми с ограниченными возможностями, то у нас должны быть команды, производящие качественное программное обеспечение без слишком большого контроля сверху.

Команды должны научиться самоорганизовывать все аспекты разработки программного обеспечения: они должны собирать требования, общаясь с бизнесом, писать качественное программное обеспечение, организовывать свою работу и т. Д.Это приводит к лучшему программному обеспечению, потому что разработчики начнут «владеть» программным обеспечением.

Разработчики по-прежнему считаются заводскими рабочими, которым можно соответствовать требованиям. Но разработка программного обеспечения — это работа, которая требует гораздо большего. Команде нужно позволить организовать себя, чтобы доставить.

Другая сторона истории заключается в том, что разработчики гибкого программного обеспечения должны взять на себя эту ответственность. Гибкая команда требует, чтобы разработчики взяли на себя обязанности помимо написания кода.

Регулярное отражение и корректировка

Наконец, существует последний принцип, который гласит: «Через регулярные промежутки времени команда размышляет о том, как стать более эффективным, а затем настраивает и корректирует свое поведение соответствующим образом.”

Через регулярные промежутки времени самоорганизующиеся группы должны уделять время тому, чтобы посмотреть, как они работают, и соответствующим образом приспособиться. Ни одна команда не работает отлично. Зрелая гибкая команда может выявлять проблемы с уважением друг к другу, а затем предпринимать действия для улучшения процесса.

Этот принцип всегда будет иметь значение. Это то, что делает людей, команды и бизнес успешными, поскольку они не принимают статус-кво, но всегда стремятся улучшить ситуацию.

Они все еще имеют значение

Вы можете заметить, что все гибкие принципы все еще актуальны сегодня.Это потому, что они основаны на экономической реальности и человеческой природе, две вещи, которые на самом деле не так сильно меняются. Во всяком случае, некоторые принципы стали более радикальными, чем предполагалось. Например, мы должны развертывать еженедельно или даже ежедневно, и теперь мы можем автоматизировать больше, чем мы себе представляли в 2001 году. С другой стороны, некоторые принципы получили другое значение, чем мы представляли в 2001 году: люди больше не должны быть в одном комната для эффективного общения, например.

Что такое принцип наименьших привилегий?

В этом сообщении мы объясним принцип наименьших привилегий (POLP), дадим определение и варианты использования, а также объясним важность этого принципа. Как и многие другие принципы и концепции безопасности, этот принцип является частью более широкой стратегии безопасности, которая направлена ​​на снижение риска нарушения безопасности.

Определение

Принцип наименьших привилегий или «принцип наименьших полномочий» — это лучшая практика безопасности, которая требует ограничения привилегий до минимума, необходимого для выполнения работы или задачи.ИТ-администраторы часто думают об этом принципе с точки зрения прав доступа к учетным записям пользователей, прав администратора и настроек безопасности компьютера. Однако принцип безопасности с наименьшими привилегиями имеет более широкое применение, включая управление доступом в масштабах всей организации и физическую безопасность, и даже сценарии вне рабочего места.

Примеры того, как наименьшие привилегии помогают повысить безопасность

Чтобы проиллюстрировать значение применения принципа наименьших привилегий, рассмотрим несколько сценариев:

• ИТ-администратор .Предположим, что в организации есть основной администратор, который отвечает за развертывание и управление большинством своих серверов Windows. Однако некоторые команды, такие как команда электронной почты, управляют своими собственными серверами. Если организация не применяет минимальные привилегии, как основному администратору, так и администраторам электронной почты может быть предоставлен административный доступ ко всем серверам компании, что создает ненужный риск. Например, основной администратор может непреднамеренно внести ненадлежащее изменение на сервер электронной почты, или учетная запись администратора электронной почты может быть взломана, что даст злоумышленнику доступ ко всем серверам в компании.С наименьшими привилегиями, с другой стороны, каждому администратору предоставляется доступ только к тем конкретным серверам, которыми он должен управлять, что ограничивает риск случайного или преднамеренного повреждения.
• Розничный банк . В большинстве банков есть сотрудники, работающие на разных должностях, такие как кассиры, менеджеры и финансовые консультанты. Без минимальных привилегий банк может разрешить кассирам доступ к хранилищу всякий раз, когда их кассовый ящик заканчивается, что увеличивает риск краж и ошибок. Ограничение доступа к защищенным областям, таким как хранилище, в соответствии с принципом наименьших привилегий снижает этот риск — в этом случае кассиры должны требовать, чтобы назначенные менеджеры получали им дополнительные наличные деньги из хранилища, когда это необходимо.
• Приложение . Некоторые программные приложения должны изменять определенные файлы и папки. Без принципа наименьших привилегий приложение может работать под учетной записью службы, обладающей правами администратора на серверах приложений, что позволяет злоумышленнику, который скомпрометирует приложение, нанести серьезный ущерб. Для повышения информационной безопасности учетной записи службы следует предоставлять только права на чтение, запись или обновление определенных файлов и папок, которые необходимо изменить приложению.

Это лишь несколько примеров того, как применение принципа наименьших привилегий может снизить риск злонамеренного поведения и ошибок и минимизировать возможности вредоносных программ и злоумышленников, подвергающих риску ваши учетные записи, получать доступ к системам, данным и ресурсам вашей сети. ,

Лучшие практики с наименьшими привилегиями

При реализации принципа наименьших привилегий учитывайте следующие лучшие практики:

• Минимизируйте привилегии учетных записей в соответствии с требованиями задач или задания .У всех пользователей должна быть учетная запись с наименьшими привилегиями, которая может делать только то, что требуется от пользователя в рамках их работы.
• Минимизируйте привилегии для учетных записей, не связанных с человеком, таких как служебные учетные записи . Просмотрите документацию поставщика, чтобы понять минимальные привилегии, требуемые для каждого приложения, и, если в нем говорится, что необходим административный доступ к серверу приложений, действуйте с осторожностью. Хорошей практикой является реализация приложения в тестовой среде, где вы можете попробовать различные конфигурации.Я видел, как некоторые поставщики говорят, что административный доступ требуется, когда будут работать меньшие разрешения.
• Проводите периодические проверки доступа, чтобы обеспечить соблюдение принципа наименьших привилегий . Как обычные пользователи, так и администраторы обычно меняют роли или меняют отделы. Что менее распространено, так это то, что их права доступа пользователей изменяются во время таких изменений. Сотрудники часто создают большой набор привилегий, особенно если они находятся в компании в течение длительного времени, и важно удалить ненужные привилегии, чтобы снизить риск для ваших систем и данных.

Соответствующие рекомендации

Как мы уже видели, принцип наименьших привилегий является одним из важных способов уменьшения общей площади атаки и повышения безопасности. Однако важно помнить, что политика наименьших привилегий сама по себе недостаточна для строгого управления доступом. Вот некоторые другие ключевые рекомендации, которые помогут завершить вашу стратегию безопасности:

• Пусть администраторы используют отдельные учетные записи в зависимости от выполняемой ими задачи .Например, администраторы должны использовать учетную запись пользователя со стандартными привилегиями для чтения электронной почты и просмотра Интернета, а также входить в систему с учетными данными, которые предоставляют повышенные привилегии, только когда им необходимо выполнять задачи ИТ-администрирования.
• Записывайте и отслеживайте действия всех учетных записей, особенно привилегированных учетных записей . Вы должны быть в состоянии точно определить, когда и как пользователи проходят аутентификацию, какие задачи они выполняют и какие изменения они вносят в среду.
• Внедрение многофакторной аутентификации для административных учетных записей ИТ .Требуйте от администраторов обычной аутентификации (например, с помощью своего идентификатора и пароля), а затем выполняйте второй шаг, используя другой механизм аутентификации (например, аппаратный токен или отпечаток пальца) каждый раз, когда они хотят выполнять административные задачи.

Заключение

Внедрив — и строго соблюдая — принцип наименьших привилегий, вы можете значительно повысить уровень безопасности своей организации. ИТ-администраторы, отдел кадров и владельцы данных должны работать вместе, чтобы точно определить, какие разрешения должна иметь каждая учетная запись, а затем регулярно просматривать и корректировать их по мере необходимости, чтобы минимизировать риск.

.

6 принципов влияния Чалдини

Если люди привержены идее или цели, они с большей вероятностью выполнят это обязательство, даже если оно уже не имеет смысла. Вот почему маркетологи заставляют вас закрывать всплывающие окна, говоря «Я подпишусь позже». Или на рисунке справа: «Нет, спасибо, я предпочитаю не зарабатывать деньги» (не многие люди хотят заявить, что они предпочитают не зарабатывать деньги!) Другой пример — американские дети вынуждены повторять клятву верности каждое утро. ,Используйте это в своих интересах, публикуя в Facebook информацию о вашем следующем разрешении, например, тренируйтесь 5 раз в неделю (или изучайте 1 новую концепцию в неделю …).

3. Социальное доказательство

Люди будут делать то, что, как они видят, делают другие люди. Вот почему в рекламных объявлениях некоторые социальные сети показывают, кому из ваших друзей нравится страница или кто собирается на мероприятие. Например, в одном эксперименте один или несколько платных актеров смотрят в небо; случайные прохожие тогда скопировали бы их и подняли глаза, чтобы узнать, что было так интересно.В какой-то момент этот эксперимент прервался, так как многие люди смотрели вверх, что они остановили движение. См. Также ужасающие эксперименты соответствия Аша.

4. Авторитет

Люди будут склонны подчиняться авторитетным личностям, даже если их просят совершать неугодные действия. Чалдини цитирует эксперименты Милгрэма (с просьбой о нанесении смертельных ударов электрическим током) и многочисленные злодеяния, совершаемые солдатами, «просто выполняющими приказы». Письменные ссылки на людей часто включают их названия и принадлежность, поэтому мы с большей вероятностью верим тому, что они говорят.

5. Симпатия

Людей легко убедить в том, что им нравятся другие люди (Чалдини называет это симпатией, но это в основном просто эвристический эффект, о котором говорилось ранее). Люди чаще покупали Tupperware, если им нравился человек, продающий его им. Физически привлекательные люди более убедительны, их считают более добрыми или умными (так называемый эффект ореола). Люди с большей вероятностью будут вас уговаривать, если вы им нравитесь. Так что будьте милыми в спорах (а в жизни это коротко)!

6.Scarcity

Ощущение дефицита продукта заставляет потребителей хотеть его больше. Например, высказывание предложений, доступных в течение «только ограниченного времени», стимулирует продажи. Чтобы использовать дефицит в своих интересах, запустите промо-акцию для своего продукта, которая ограничена по времени или доступному количеству.