Заметки из диспетчерской · Черновик
Одобрение, которое говорило «да» всему
Собирательная история из организации среднего размера.
Правило было хорошим: каждое изменение общих инструментов требует одобрения владельца. В первые недели владелец читал каждый запрос, задавал вопросы и пару раз вернул на доработку. Это ощущалось именно так, как должен ощущаться шлюз.
Потом агенты занялись делом. Здесь исправлен комментарий, там переформулирована строка журнала, чуть сдвинута зависимость, опечатка в readme, изменён цвет кнопки. Запросы на одобрение стали приходить так, как приходит погода: постоянно, в основном безобидно и не спрашивая, есть ли у вас время. Владелец, человек добросовестный, начал одобрять пачками. Потом сериями. Потом, в долгую пятницу, одним ровным движением большого пальца, потому что на экране одобрения была очень большая и очень дружелюбная зелёная кнопка.
Поворот
Однажды днём пришло изменение, которое касалось того, кому разрешено выкатывать. Оно лежало в списке между исправлением опечатки и сменой цвета и было одобрено в ту же секунду, что и оба соседа. Ничего не случилось. Проверяющий заметил его днём позже, при плановом просмотре прав доступа, и исправил.
Команде запомнилась запись. Каждое одобрение в журнале несло одно и то же время чтения, с точностью до моргания. У аудитора нашлось бы для этого слово, и это слово не «надзор».
Урок
Шлюз, который спрашивает обо всём, ничего не защищает, потому что дефицитный ресурс — это внимание, а внимание не растёт вместе с числом запросов.
Решение состояло в том, чтобы заранее определить, что заслуживает человека. Изменения прав доступа, общего ядра, всего, что действует за пределами организации, и любой шаг с секретом: они останавливаются и ждут человека, который их читает, а экран одобрения теперь одной строкой говорит, что именно каждое из них меняет. Всё остальное идёт дальше и записывается, а запись выборочно, в заданном ритме, просматривает тот, кто смотрит её по-настоящему.
Зелёная кнопка осталась. Она просто перестала быть единственной кнопкой в здании.
Ставьте шлюз на важное, а остальное записывайте: одобрение, которое никто не читает, — запись ни о чём.