Valeo · security governance / 2026. január
Úgy kezdtünk evidenciára nézni, mint egy buildre
A kézzel összerakott auditcsomag helyett egyre fontosabb lett, hogy a bizonyíték útja megismételhető legyen: ugyanabból a forrásból ugyanazzal a logikával újra előálljon.
A helyzet
Az egyszeri auditcsomag könnyen hősi feladattá válik: valaki heteken át screenshotol, exportál, átnevez és mappákba rendez. Rövid távon működhet, de a következő ciklusban újra kell kezdeni. A skálázási probléma ugyanaz volt, mint egy kézzel összeállított release-nél: túl sok implicit lépés függ egyetlen ember emlékezetétől.
A megoldási út
Ahol lehetett, leírtam az evidencia előállításának receptjét: forrásrendszer, lekérdezés, időszak, szükséges szűrés és validáció. Nem minden folyamatból lett automatizált script, de már az is nagy előrelépés volt, hogy az út determinisztikus lett. A kézi lépések helyét és okát is dokumentáltam, nem csak a végső fájlt.
Mi lett belőle
A következő frissítéskor nem kellett visszafejteni, honnan jött egy export. A csapat más tagja is újra tudta állítani ugyanazt a bizonyítékot, és könnyebb lett észrevenni, ha a forrásrendszer vagy a folyamat megváltozott. Az auditmunka kevésbé személyfüggővé vált.