Ну смотри все просто, разработка по эджайлу вместе с безопасностью в 99% случаев выглядит как "Замазываем основные риски что бы успеть в спринт и едем", минорные риски - принимаем, ну например как доступ пользака на какой то конфиг. Далее кумулятивно в каждом спринте вешается новый функционал который плавно начинает аффектить и пересекаться с одним из минорных рисков, таким образом вероятность сработки с каждой итерацией растет

Ну смотри все просто, разработка по эджайлу вместе с безопасностью в 99% случаев выглядит как "Замазываем основные риски что бы успеть в спринт и едем", минорные риски - принимаем, ну например как доступ пользака на какой то конфиг. Далее кумулятивно в каждом спринте вешается новый функционал который плавно начинает аффектить и пересекаться с одним из минорных рисков, таким образом вероятность сработки с каждой итерацией растет

=) а регламент релиза (чек-лист)?

Вы давно руками щупали современные фреймворки?

Я правильно понимаю, аджайл и полноценные регрешн-тесты несовместимы?

Совместимы. И еще как

Я правильно понимаю, аджайл и полноценные регрешн-тесты несовместимы?

Совместимы, но быстро встает вопрос того что сделано много, вылезло сейчас и перепиливать уже дорого

Я тебя умоляю) В Ынтерпрайзе может и да.

Я тебя умоляю) В Ынтерпрайзе может и да.

Не,не,не. Есть SSDL, он формализован, и он главный. Если спринты agile влезают в очерченные им рамки, то "хоть тушкой, хоть чучелом", если нет то фейл

Совместимы, но быстро встает вопрос того что сделано много, вылезло сейчас и перепиливать уже дорого

Ты под ССДЛ понимаешь жизненный цикл? или регламенты релиза, тестов

Совместимы, но быстро встает вопрос того что сделано много, вылезло сейчас и перепиливать уже дорого

Ты под ССДЛ понимаешь жизненный цикл? или регламенты релиза, тестов

Так ты же сейчас мои же слова подтверждаешь что разрабы не могут в большинстве своем в безопасность)

Разрабы в большинстве своем, как показывает практика, тоже не хотят косячить и костылять чтобы сдать релиз.