As estratégias de gerenciamento de liberação caracterizaram as implantações como parte de suas comunicações internas e estruturas de gerenciamento de risco. Uma abordagem tradicional caracteriza grandes atualizações, pequenas melhorias e atualizações de sistema. Os líderes Devops então especificam políticas de implantação, requisitos de mediação de risco e regras de automação com base nos tipos de lançamento.
Uma abordagem mais orientada por dados caracterizará as versões e calculará as pontuações de risco por muitas outras variáveis, como o número de usuários afetados, a cobertura de teste do código afetado e as medidas de complexidades de dependência. As organizações podem então implementar ciclos de feedback para calibrar as pontuações de risco com base nos impactos reais dos lançamentos nos negócios, capturando interrupções, problemas de desempenho, incidentes de segurança e feedback do usuário final.
Incorpore segurança à experiência do desenvolvedor
Encontrar problemas de segurança pós-implantação é um grande risco, e muitas equipes Devops mudam as práticas de segurança para a esquerda, instituindo segurança Devops não negociáveis. Trata-se de uma combinação de políticas, controles, automações e ferramentas, mas o mais importante é que garantir a segurança é uma responsabilidade prioritária dos desenvolvedores.
