Valeo · security governance / 2026. június
Júniusban összeért két világ: release engineering és governance
A WordPress upgrade és az auditmunka látszólag távoli feladat volt, mégis ugyanazokat az alapelveket használta: source of truth, reprodukció, ellenőrzés és visszaállítás.
A helyzet
A hónap egyik oldalán WordPress core-, theme- és pluginfrissítések futottak, a másikon audit evidence, KPI és handover. Technológiában alig volt közük egymáshoz. Munkamódszerben viszont meglepően ugyanazok a kérdések jöttek elő: honnan jön az állapot, hogyan bizonyítjuk, mi változott, és mit teszünk, ha rossz lett.
A megoldási út
Tudatosan ugyanazt a gondolkodást használtam mindkét oldalon. A WordPressnél reproducible Docker, backup és smoke test; governance-ben source of truth, traceability és átadható folyamat. Mindkettőnél kerültem a kézi, csak egy ember által ismert lépéseket, és ahol lehetett, ellenőrizhető szerződést építettem.
Mi lett belőle
A technikai és nem technikai projektek közötti tudás jobban átjárhatóvá vált. A governance munka fegyelme segített a deployment dokumentációban, a release engineering szemlélete pedig jobb evidence-folyamatokat eredményezett. Nem külön módszertanok voltak, hanem ugyanannak a rendszer-gondolkodásnak a változatai.