C01 - Control de cambios y configuración segura en producción

[paarals]

Plan de tratamiento

C01 — Control de cambios y configuración segura en producción

Riesgos ALTO cubiertos

• Fila 22 — Mala configuración del entorno
• Fila 203 — Actuación técnica incorrecta

Acciones

• Crear template para cambios en producción
• Validar cambios relevantes en staging
• Registrar cambios críticos en issue/ticket
• Aplicar revisión del CTO o segunda revisión técnica cuando corresponda
• Documentar rollback cuando aplique

Evidencias

• Document: https://docs.pokecode.net/doc/change-management-policy-TnoEUG3Arq
• Issues/PRs relacionados:
• Registro de validación en staging:
• Registro de aprobación/revisión:
• Otros documentos:

[davidbeig]

Acciones:

• Crear documento de procesos de cambios -> doc
• Incluir quien tiene responsabilidades en despliegue (Ivan/David)
• Requerir 2 aprobaciones para hacer merge
• Requerir pasar tests para hacer merge
• Issue previo para hacer el PR con la petición de cliente/dirección

[davidbeig]

Documentos a aprobar:

• Change Management Policy
• Templates