TL; ডিআর
এজেন্ট SDLC এটি কোনো নতুন জীবনচক্র নয়। এটি আপনারই জীবনচক্র, যার প্রতিটি পর্যায়ের মাঝখান থেকে মানুষকে সরিয়ে দেওয়া হয়েছে। এজেন্টরা পরিকল্পনা তৈরি করেন, পরিবর্তন লেখেন, টেস্ট তৈরি করেন, পার্থক্য পর্যালোচনা করেন, একটি ফ্ল্যাগের মাধ্যমে তা প্রকাশ করেন এবং অ্যালার্ট বাছাই করেন। ইঞ্জিনিয়াররা উদ্দেশ্য নির্ধারণ করেন এবং ডেভেলপমেন্টের সম্পূর্ণ দায়িত্ব নেন।cisআয়নসমূহ। দশাগুলো টিকে থাকে। যা বদলায় তা হলো, এদের ভেতরে কাজটি কে সম্পাদন করে।
আপনার মালিকানাধীন প্রতিটি নিয়ন্ত্রণ ব্যবস্থা মানুষকে কেন্দ্র করে নকশা করা হয়েছে। কোড রিভিউতে একজন দ্বিতীয় ব্যক্তির উপস্থিতি ধরে নেওয়া হয়েছিল। ন্যূনতম বিশেষাধিকার (Least privilege) একটি পরিচয়সহ একজন কর্মচারীর উপস্থিতি ধরে নিয়েছিল। উৎস (Provenance) একজন লেখকের উপস্থিতি ধরে নিয়েছিল। অডিট ট্রেইলে একটি নামের উপস্থিতি ধরে নেওয়া হয়েছিল। commitএজেন্টরা ওই অনুমানগুলোর কোনোটিই পূরণ করে না, এবং তারা যখন ধরে রাখা বন্ধ করে দেয় তখন সশব্দে কিছুই ভাঙে না। pipeline সবুজ থাকে।
গতি ব্যবধানটিকে কাঠামোগত করে তোলে, আকস্মিক নয়। এআই কোডিং অ্যাসিস্ট্যান্টদের উপর পরিচালিত স্বাধীন গবেষণা অনুযায়ী, এদের দ্বারা তৈরি প্রায় ৪০% কোডে নিরাপত্তা ঝুঁকি থাকে এবং পর্যালোচনার ক্ষমতার চেয়ে এর পরিমাণ অনেক দ্রুতগতিতে বাড়ে। এর সাথে এমন এজেন্ট যোগ করুন যারা নিজেদের ডিপেন্ডেন্সি ইনস্টল করে এবং এমন কনফিগারেশন পড়ে যা কেউ পর্যালোচনা করে না, আর সবশেষে রয়েছে একটি গেট। pipeline ক্ষতির ভুল দিকে একটি গেট আছে।
কী একজন এজেন্টকে তৈরি করে SDLC শাসনযোগ্য: বর্তমানে চলমান এজেন্ট এবং এমসিপি সার্ভারগুলোর একটি তালিকা, প্রতিটি এজেন্টের জন্য একটি নির্দিষ্ট টুল সারফেস, কোডের মতো করে পর্যালোচনা করা কনফিগারেশন, মেশিনে ইনস্টলের সময়কার চেক, যা কিছু পাঠানো হয় তার স্বাক্ষরিত উৎস-প্রমাণ, এবং ঘটনার পরেও টিকে থাকা একটি ট্রেস। জাইজেনি এআই নিরাপত্তা, দেবাই এবং বিল্ড ইন্টিগ্রিটি কোড জুড়ে সেই ছয়টি বিষয়কে অন্তর্ভুক্ত করে, pipeline এবং শেষবিন্দু।
এজেন্টিক কী? SDLC?
এজেন্ট SDLC এটি একটি সফটওয়্যার ডেভেলপমেন্ট লাইফ সাইকেল, যেখানে এআই এজেন্টরা পরিকল্পনা থেকে শুরু করে অপারেশন পর্যন্ত প্রতিটি পর্যায়ে গুরুত্বপূর্ণ কাজ সম্পাদন করে এবং বিভিন্ন টুল ব্যবহার করে বহু ধাপ জুড়ে লক্ষ্য অর্জন করে, অন্যদিকে ইঞ্জিনিয়াররা উদ্দেশ্য নির্ধারণ করে, ফলাফল পর্যালোচনা করে এবং অপরিবর্তনীয় পরিবর্তনের মালিকানা গ্রহণ করে।cisআয়ন। এটি পরিচিত পর্যায়গুলোকে অক্ষুণ্ণ রাখে এবং সেগুলোর ভেতরে অভিনেতাকে প্রতিস্থাপন করে।
এজেন্টিক কী? SDLC, প্রাকcisএলি?
তিনটি বিষয় এটিকে এআই-সহায়তাযুক্ত উন্নয়ন থেকে আলাদা করে, এবং এই পার্থক্যটি নিছক তাত্ত্বিক নয়।
- কে গাড়ি চালায়। যে কেউ জিজ্ঞাসা করছে এজেন্টিক কী SDLC সাধারণত এখান থেকেই শুরু হয়। একজন সহকারীর সাহায্যে একজন ব্যক্তি টাইপ করেন এবং মডেলটি পরামর্শ দেয়। সক্রিয়তার ক্ষেত্রে SDLCএকজন ব্যক্তি একটি ফলাফল ব্যক্ত করেন এবং কর্তা পরবর্তী পদক্ষেপগুলো নির্ধারণ করেন। কাজের মাঝপথ, যা আগে একটি দায়িত্ব ছিল, তা স্থানান্তরিত হয়।
- যা কিছু এটি স্পর্শ করে। একজন সহকারী একটি এডিটরে টেক্সট তৈরি করে। একজন এজেন্ট রিপোজিটরি পড়ে, ফাইল সম্পাদনা করে, প্যাকেজ ইনস্টল করে, অভ্যন্তরীণ এপিআই কল করে, রান করে। pipelines, এবং খোলে pull requestsতাকে দেওয়া সরঞ্জাম এবং উত্তরাধিকারসূত্রে প্রাপ্ত পরিচয়পত্র ব্যবহার করে।
- কতগুলো? একটি ল্যাপটপে একজন এজেন্ট থাকাটা উৎপাদনশীলতার একটি উদাহরণ। কিন্তু শেয়ার করা সিস্টেম জুড়ে ডজন ডজন এজেন্ট কাজ করলে, যেখানে প্রত্যেক ইঞ্জিনিয়ারের জন্য একাধিক এজেন্ট থাকে, তা একটি সাংগঠনিক বিষয়। ‘এজেন্টিক’ বলতে কী বোঝায়, তার উত্তর এখানেই নিহিত। SDLC এটি সংজ্ঞা না থেকে একটি শাসনতান্ত্রিক সমস্যায় পরিণত হয়।
বর্তমানে বেশিরভাগ দল দ্বিতীয় ও তৃতীয় অবস্থার মাঝামাঝি অবস্থানে রয়েছে: এজেন্টরা বাস্তব, তারা স্থানীয়ভাবে কাজ করছে, এবং তাদের আসার পর থেকে কেউ একটিও নিয়ন্ত্রণের পরিধি পুনর্নির্ধারণ করেনি।
এআই এজেন্টরা কীভাবে প্রতিটি পর্যায়কে নতুন রূপ দিচ্ছে
পর্যায়গুলো অপরিবর্তিত থাকে। কর্তা পরিবর্তিত হয়, এবং তার সাথে সাথে সেই পর্যায়টি যে নিয়ন্ত্রণের উপর নির্ভরশীল ছিল, সেটিও বদলে যায়।
এজেন্ট SDLCপর্যায়ক্রমে
তৃতীয় কলামটি পড়ুন। এজেন্টরা আসার পর এই অংশটির পরিধিই কেউ নতুন করে নির্ধারণ করেনি।
| ফেজ | এজেন্ট এখন যা করে | যে নিয়ন্ত্রণটি একজন মানুষের উপর নির্ভরশীল ছিল |
|---|---|---|
| পরিকল্পনা | টিকেটটি পড়ে, সংশ্লিষ্ট পরিষেবা ও তার ইতিহাস সংগ্রহ করে, এবং স্পেসিফিকেশন ও কার্যপদ্ধতির খসড়া তৈরি করে। | প্রয়োজনীয়তা পর্যালোচনা। কেউ যাচাই করে দেখে না যে স্পেসিফিকেশনটি টিকেট থেকেই নির্দেশনা গ্রহণ করেছে কি না। |
| কোড | একাধিক ফাইল সম্পাদনা করে, নির্ভরতা সমাধান ও ইনস্টল করে এবং সংলগ্ন কোড রিফ্যাক্টর করে। | অনুমোদিত-লাইব্রেরি নীতিমালা। এটি ধরে নেয় যে একজন ব্যক্তি প্যাকেজটি বেছে নিয়েছেন, এবং ইনস্টল স্ক্রিপ্টগুলো যেকোনো কিছুর আগে চলে। pipeline বিদ্যমান। |
| পর্যালোচনা | পার্থক্য, ফ্ল্যাগ সম্পর্কে মন্তব্য standardমাঝে মাঝে অন্য এজেন্টের কাজ পর্যালোচনা করেন। | চার চোখ। দুজন এজেন্ট আর একটি রাবার স্ট্যাম্প কোনো দ্বিতীয় মতামত নয়, এবং বিপুল পরিমাণ কাজের চাপে স্ট্যাম্প অনিবার্য হয়ে ওঠে। |
| পরীক্ষা | টেস্ট তৈরি করে, সেগুলো চালায়, ব্যর্থতাগুলো পড়ে এবং ফলাফল সবুজ না হওয়া পর্যন্ত নিজের আউটপুট সংশোধন করে। | প্রমাণ হিসেবে উত্তীর্ণ হওয়ার নমুনা। একজন এজেন্ট পরীক্ষাটিকে দুর্বল করে দিয়ে তাতে উত্তীর্ণ করাতে পারে। |
| নির্মাণ করা | ট্রিগারসমূহ pipelineওয়ার্কফ্লো ফাইল সম্পাদনা করে, বিল্ড কনফিগারেশন আপডেট করে। | উৎস। প্রত্যয়নপত্রগুলিতে লিপিবদ্ধ থাকে কী এবং কে নির্মাণ করেছিল, এবং এই 'কে' এখন একজন নির্মাতার কাছ থেকে ধার করা একটি প্রতীকী বিষয়। |
| স্থাপন করুন | পতাকার পেছনে থাকা জাহাজগুলো সংকেত দেখে, র্যাম্পে ওঠে অথবা নিজে থেকেই পিছিয়ে যায়। | পরিবর্তনের অনুমোদন। একজন মনোনীত অনুমোদক একটি পরিষেবা অ্যাকাউন্টে পরিণত হন, এবং কিল সুইচের জন্য একজন জাগ্রত মালিকের প্রয়োজন হয়। |
| পরিচালনা করা | অ্যালার্টগুলো বাছাই করে, ডেপ্লয়মেন্টগুলোর মধ্যে সম্পর্ক স্থাপন করে, সমাধানের প্রস্তাব দেয় এবং কখনও কখনও তা প্রয়োগও করে। | অডিট ট্রেইল। ঘটনার পরে প্রশ্ন ওঠে, কোন এজেন্ট এটি করেছে, কার ক্রেডেনশিয়াল ব্যবহার করে, এবং সেশনটি সাধারণত মুছে যায়। |
যে চারটি ধারণা নীরবে অকার্যকর হয়ে যায়
সারণিটি আবার পড়ুন, দেখবেন পর্যায় যাই হোক না কেন, সেই একই চারটি ব্যর্থতার পুনরাবৃত্তি ঘটে। এটাই হলো সক্রিয়তার অংশ। SDLC যা কোনো উৎপাদনশীলতার চার্টেই দেখানো হয় না।
- পরিচয় প্রায় কেউই কোনো এজেন্টের জন্য পরিচয়পত্র সরবরাহ করে না। এটি ডেভেলপারের টোকেন, কী এবং ক্লাউড সেশন দিয়ে চলে, তাই প্রতিটি অ্যাক্সেস পর্যালোচনায় এমন একজন মানুষের কথা বলা হয় যিনি মূল অ্যাক্টর ছিলেন না, এবং কোনো এজেন্ট একটি ব্রড টোকেন উত্তরাধিকারসূত্রে পাওয়ার মুহূর্তেই ‘লিস্ট প্রিভিলেজ’ একটি অলীক কল্পনায় পরিণত হয়।
- স্বাধীন পর্যালোচনা। পর্যালোচনাটি কাজ করেছিল কারণ পর্যালোচক কোডটি লেখেননি। যখন একজন এজেন্ট লেখে, অন্যজন তা পরীক্ষা করে এবং একজন ব্যক্তি বিপুল পরিমাণে অনুমোদন করে, তখন সেই স্বাধীনতাটি চলে যায় যা নিয়ন্ত্রণকে মূল্যবান করে তুলেছিল, যদিও প্রক্রিয়াটি তখনও চলতে থাকে।
- উদ্ভব। সরবরাহ শৃঙ্খলের অখণ্ডতা নির্ভর করে এটা জানার উপর যে, কী, কী দিয়ে এবং কে তৈরি করেছে। এজেন্টের কার্যকলাপ এই শেষ অংশটিকে অস্পষ্ট করে দেয়। প্রত্যয়নপত্রগুলো এখনও প্রত্নবস্তুটিতে স্বাক্ষর করে, কিন্তু লেখকের ক্ষেত্রটির আর সেই অর্থ থাকে না যা আপনার নীতিমালা ধরে নিয়েছিল।
- ট্রেসেবিলিটি। কোনো কিছু ভুল হওয়ার পর যে নিয়ন্ত্রণটি সবচেয়ে বেশি গুরুত্বপূর্ণ, সেটিই সবচেয়ে কম কনফিগার করা হয়। এজেন্ট সেশন, টুল কল এবং সেই সময়ের কনফিগারেশন অবস্থা খুব কমই সংরক্ষিত থাকে, তাই ময়নাতদন্ত প্রমাণের পরিবর্তে পুনর্গঠন দিয়ে শুরু হয়।
এগুলোর কোনোটিই সতর্কবার্তা তৈরি করে না। আর এটাই এদেরকে বিপজ্জনক করে তোলে: সক্রিয়তা। SDLC সশব্দে ব্যর্থ হয় না; এটি নীরবে অধঃপতিত হয় যখন প্রতিটি dashboard সবুজ থাকে।
এটা ল্যাপটপে নষ্ট হয়, উৎপাদনে নয়।
উৎপাদনে নেই। ল্যাপটপে। এজেন্সির সবচেয়ে ঝুঁকিপূর্ণ মুহূর্তগুলো। SDLC যেকোনো কিছুর আগে ঘটবে pipeline যা চলে: এজেন্ট এমন একটি রুলস ফাইল পড়ে যা কেউ পর্যালোচনা করেনি, এমন একটি প্যাকেজ নেম রিজলভ করে যা একজন মডেল তৈরি করেছে এবং একজন আক্রমণকারী রেজিস্টার করেছে, এমন একটি এমসিপি সার্ভারের সাথে সংযোগ স্থাপন করে যা এমন সব টুল উন্মুক্ত করে যা কেউ অডিট করেনি, এবং ডেভেলপারের ক্রেডেনশিয়াল আগে থেকেই লোড করা অবস্থায় একটি ইনস্টল স্ক্রিপ্ট এক্সিকিউট করে। ইন্ডাস্ট্রির গবেষণা অনুযায়ী, প্রায় ৮৬% এমসিপি সার্ভার প্রোডাকশনের পরিবর্তে ডেভেলপারদের মেশিনে থাকে, যা প্রি-প্রোডাকশন।cisএমন জায়গায় যেখানে আপনার উৎপাদন নিয়ন্ত্রণ ব্যবস্থা দেখতে পায় না।
একটি CI গেট থাকা এখনও দরকারি। সমস্যাটা হলো, এটি প্রথম তিনটি ঘটনার ভুল দিকে থাকে।
কী একজন এজেন্টকে তৈরি করে SDLC শাসনযোগ্য
ছয়টি নিয়ন্ত্রণ যা এজেন্টের সংস্পর্শে টিকে থাকে
প্রতিটি সক্রিয়তার একটি অনুমানকে প্রতিস্থাপন করে। SDLC ভেঙে গেছে। এগুলোর কোনোটির জন্যই এজেন্টদের গতি কমানোর প্রয়োজন নেই।
- এজেন্টদের একটি তালিকা, প্রকৌশলীদের সমীক্ষা নয়। টুলগুলোর রেখে যাওয়া কোড, ডিপেন্ডেন্সি এবং কনফিগারেশন ফাইল থেকে প্রকৃতপক্ষে চলমান এজেন্ট, অ্যাসিস্ট্যান্ট এবং এমসিপি সার্ভারগুলো খুঁজে বের করুন। পাঁচজন ইঞ্জিনিয়ারকে জিজ্ঞাসা করলে আপনি পাঁচটি অসম্পূর্ণ উত্তর পাবেন, কারণ এই টুলগুলো স্থানীয়ভাবে ইনস্টল হয় এবং প্রতি সপ্তাহে পরিবর্তিত হয়।
- প্রতি এজেন্টের জন্য একটি স্কোপড টুল সারফেস একটি এজেন্টের কার্যক্ষমতার পরিধি হলো তার টুল কলগুলোর সমষ্টি, তার প্রম্পটের গুণমান নয়। প্রতিটি এজেন্ট কী পর্যন্ত পৌঁছাতে পারে তা লিখে রাখুন, অপরিবর্তনীয় কাজগুলো একজন মানুষের তত্ত্বাবধানে রাখুন, এবং একটি বিস্তৃত উত্তরাধিকারসূত্রে প্রাপ্ত টোকেনকে তার প্রকৃত ফলাফল হিসেবেই গণ্য করুন।
- কনফিগারেশন পর্যালোচনাধীন, যেমন কোড প্রম্পট, রুলস ফাইল, স্কিল ফাইল এবং এমসিপি ডেফিনিশন এজেন্ট কী করবে তা নির্ধারণ করে, এবং কোনো প্রচলিত স্ক্যানার এগুলো পড়তে পারে না। এগুলোর জন্য ওনার, ডিফস এবং লুকানো ক্যারেক্টার, এমবেডেড ক্রেডেনশিয়াল ও অ্যাক্সেস প্রসারিত করে এমন নির্দেশাবলীর জন্য চেকের প্রয়োজন হয়।
- মেশিনে ইনস্টল করার সময় প্রয়োগ। প্যাকেজগুলো ডিস্কে লেখার আগে এবং ইনস্টল স্ক্রিপ্ট কার্যকর হওয়ার আগে যাচাই করা হয়, যেখানে এজেন্ট প্রকৃতপক্ষে সেগুলোকে সমাধান করে। pipeline ল্যাপটপে কোডটি চলার পরে গেটটি ফায়ার হয়, যা ইভেন্টটির ভুল দিক।
- জাহাজের উৎস আর্টিফ্যাক্টগুলোকে সোর্স, বিল্ড এবং এর সাথে সংযুক্তকারী স্বাক্ষরিত প্রত্যয়নপত্র। pipeline যখন কোনো পরিবর্তনের রচয়িতা কোনো ব্যক্তি না হয়ে একজন প্রতিনিধি হন, তখন যে উপাদানগুলো এগুলো তৈরি করে সেগুলো অখণ্ডতার দাবিকে অর্থবহ রাখে।
- একটি চিহ্ন যা ঘটনাটি থেকে টিকে থাকে জুড়ে অস্বাভাবিক কার্যকলাপ pipelineমেশিন এবং এর উৎস পরিচয়ের সাথে সংযুক্ত পয়েন্ট ও এন্ডপয়েন্টগুলোই ‘কোন এজেন্ট এই কাজটি করেছে’—এই মরণোত্তর প্রশ্নটিকে একটি প্রত্নতাত্ত্বিক প্রকল্পের পরিবর্তে উত্তরে পরিণত করে।
চারটি ফাঁক বন্ধ করা
জাইজেনি এআই সিকিউরিটি আপনার মধ্যে থাকা এআই-কে শনাক্ত করে। SDLC, যার মধ্যে রয়েছে মডেল, এজেন্ট, এজেন্ট সার্ভার, এমসিপি সার্ভার, ডেটাসেট, স্কিল ফাইল, প্রম্পট, এবং guardrails এটি অ্যাপ্লিকেশন কোড, ঘোষিত ডিপেন্ডেন্সি এবং এআই টুলগুলোর রেখে যাওয়া কনফিগারেশন ফাইলগুলো পড়ে, তারপর সেগুলোর সংযোগ পদ্ধতি ম্যাপ করে। এটি এজেন্টিক কাজের জন্য নির্দিষ্ট ঝুঁকিগুলো শনাক্ত করে: প্রম্পট ইনজেকশন এবং সিস্টেম প্রম্পট লিকেজ, রুলস এবং স্কিল ফাইলে ক্ষতিকর নির্দেশনা ও টুল ইনজেকশন, অসুরক্ষিত এমসিপি কনফিগারেশন, অতিরিক্ত এজেন্সি এবং অনুপস্থিতি। guardrailsএআই ফাইলে থাকা গোপনীয় তথ্য, এবং ঝুঁকিপূর্ণ বা অগোছালো এআই নির্ভরতাপ্রাপ্ত ফলাফলগুলো LLM অ্যাপ্লিকেশনের জন্য OWASP টপ ১০-এর সাথে সামঞ্জস্যপূর্ণ এবং সুনির্দিষ্ট ফাইল ও লাইন নির্দেশ করে। এছাড়া, অগ্রাধিকার নির্ধারণকারী প্রক্রিয়াটি হাজার হাজার প্রাপ্ত ফলাফল থেকে কেবল সেগুলোর ওপরই আলোকপাত করে যেগুলো ব্যবহৃত, নাগালের মধ্যে, শোষণযোগ্য, বিশেষাধিকারপ্রাপ্ত এবং ব্যবসার জন্য অত্যন্ত গুরুত্বপূর্ণ।
DevAI সেখানেই কাজ করে যেখানে এজেন্ট কাজ করে: কোড লেখার সময়েই তা সুরক্ষিত করা, AI-নির্মিত এবং মানুষের লেখা উভয় কোডকেই অন্তর্ভুক্ত করা, এবং অন্য এজেন্টরা কিছু করার আগেই তাদের কাজকে প্রতিহত করা। Build Integrity এই প্রোভেনেন্স গ্যাপটি পূরণ করে। এসএলএসএ এবং ইন-টোটো জুড়ে প্রত্যয়ন pipeline, CI/CD নিরাপত্তা এটি ওয়ার্কফ্লো এবং রানার এজেন্টদের সম্পাদনা পর্যবেক্ষণ করে, এবং অ্যানোমালি ডিটেকশন সন্দেহজনক ঘটনাগুলোকে একটি একক টাইমলাইনে সেগুলোর উৎস এন্ডপয়েন্টের সাথে সংযুক্ত করে।
এই সবকিছু আপনার ইতিমধ্যে মালিকানাধীন স্ক্যানারগুলি থেকে প্রাপ্ত তথ্যের ক্ষেত্রে প্রযোজ্য, তাই আপনার প্রোগ্রামটিকে এজেন্টিক পর্যন্ত প্রসারিত করুন। SDLC এর মানে এই নয় যে, আপনি আগেরটির জন্য আপনার তৈরি করা স্ট্যাকটি প্রতিস্থাপন করবেন।
FAQ
এজেন্টিক কী? SDLC এক বাক্যে? এমন একটি সফটওয়্যার জীবনচক্র যেখানে এআই এজেন্টরা প্রতিটি পর্যায়ে গুরুত্বপূর্ণ কাজ সম্পাদন করে, আর প্রকৌশলীরা উদ্দেশ্য নির্ধারণ করেন, ফলাফল পর্যালোচনা করেন এবং অপরিবর্তনীয় পরিবর্তনের দায়ভার গ্রহণ করেন।cisআয়ন।
এজেন্টিক কি SDLC এআই-সহায়তাযুক্ত উন্নয়ন থেকে ভিন্ন? হ্যাঁ, এবং পার্থক্যটা হলো কে চালনা করে। একজন সহকারী পরামর্শ দেয়, আর ব্যক্তিটি কাজ করে। একজন এজেন্ট কাজ করে, আর ব্যক্তিটি সিদ্ধান্ত নেয়।
কোন দশায় সবচেয়ে বেশি পরিবর্তন হয়? পর্যালোচনা। অন্যান্য পর্যায়গুলো দ্রুততর হয়; পর্যালোচনা তার সেই বৈশিষ্ট্যটি হারায় যা এটিকে একটি নিয়ন্ত্রক পর্যায় করে তুলেছিল, আর তা হলো লেখক ও পর্যালোচনাকারীর মধ্যকার স্বাধীনতা।
সক্রিয়তার জন্য আমাদের কি নতুন সরঞ্জামের প্রয়োজন আছে? SDLC? আপনার এমন সব বিষয়ের কভারেজ প্রয়োজন যা বিদ্যমান টুলগুলো পড়তে পারে না: এজেন্ট এবং এমসিপি ইনভেন্টরি, কনফিগারেশন লেয়ার, এন্ডপয়েন্টে ইনস্টল-টাইম আচরণ। এর ফলে যে কোডটি তৈরি হবে, তার উপর আপনার স্ট্যাকের বাকি অংশটি ঠিকই প্রযোজ্য থাকবে।
এজেন্টিক কি SDLC নিয়ম ভঙ্গ? এটি প্রমাণ ভঙ্গ করে, বাধ্যবাধকতা নয়। নিরীক্ষকরা জিজ্ঞাসা করেন কে অনুমোদন করেছে, কে রচনা করেছে এবং কী পরিবর্তন করা হয়েছে, এবং সেই উত্তরগুলো আরও কঠিন হয়ে যায় যখন কর্তা এমন একজন প্রতিনিধি হয় যার পরিচয় ধার করা এবং যার কোনো সংরক্ষিত চিহ্ন নেই।
একটি নিরাপত্তা দলের কোথা থেকে শুরু করা উচিত? প্রথমে তালিকা, তারপর এজেন্টের সবচেয়ে বেশি নাগাল থাকা যন্ত্রের পৃষ্ঠতল। সবচেয়ে ঝুঁকিপূর্ণ এজেন্টটি কদাচিৎ এমন কেউ হয়, যাকে নিয়ে কেউ চিন্তিত ছিল।
জীবনচক্র পরিবর্তিত হয়নি। অভিনেতা পরিবর্তিত হয়েছেন।
এজেন্টিক কী তার সৎ উত্তর SDLC বিষয়টা হলো যে প্রতিটি পর্যায় এখনও বিদ্যমান, এবং আপনার প্রক্রিয়ার বেশিরভাগই এখনও খাপ খায়। যা আর খাপ খায় না, তা হলো প্রতিটি নিয়ন্ত্রণের আড়ালে থাকা এই অনুমানটি: যে এই পুরো প্রক্রিয়ার কোথাও একজন ব্যক্তি ছিলেন, যার একটি নাম, একটি পরিচয়, একটি দ্বিতীয় মতামত এবং তিনি যা করেছিলেন তার স্মৃতি ছিল।
যে দলগুলো এটি ভালোভাবে সামলায়, তারা যেকোনো দিন তিনটি প্রশ্নের উত্তর দিতে পারে: কোন এজেন্টগুলো চলছে, প্রতিটি কী কী অ্যাক্সেস করতে পারে, এবং যে ফাইলগুলো তাদের পরিচালনা করে সেগুলোতে কী পরিবর্তন হয়েছে। আপনার এজেন্টগুলো কিসের সাথে সংযুক্ত আছে তা দেখুন এখানে। জাইজেনি.
