اختر قوة الدليل بحسب خطورة النتيجة
قد تكفي مراجعة سريعة عند توليد أفكار منخفضة المخاطر. أما الأمن والمال والصحة والالتزامات القانونية والبيانات الشخصية فتحتاج إلى دليل أقوى وحكم بشري مؤهل.
زد قوة الدليل كلما كبرت العاقبة
حجم التحقق المناسب يعتمد على ما قد يحدث إذا كانت الإجابة خاطئة.
- توليد أفكارمراجعة بشرية سريعة
- قرار عملمصدر أصلي مع اختبار صغير
- أمن أو بيانات خاصةاختبار قابل للتكرار وفحص للصلاحيات
- صحة أو قانون أو مالحكم مهني من شخص مؤهل
- توليد أفكارأثر أكبر: قرار عمل
- قرار عملتعرض أكبر: أمن أو بيانات خاصة
- أمن أو بيانات خاصةمسؤولية بشرية: صحة أو قانون أو مال
- اختر الادعاء
ابدأ بالادعاء الذي يسبب خطؤه أكبر ضرر.
- اختر الدليل
فضّل التوثيق الرسمي أو البيانات الأصلية أو سلوك النظام الفعلي.
- نفّذ الفحص
استخدم أصغر اختبار يستطيع شخص آخر تكراره.
- سجّل الحدود
وضح ما أثبته الاختبار وما لم يثبته.
قدّر الخطر قبل اختيار الاختبار
ينبغي أن يكون التحقق متناسبًا مع الخطر، لا في أقصى مستوى دائمًا. قدّر احتمال الفشل، وحجم الضرر إن وقع، وعدد الأشخاص أو الأنظمة المعرضة له. يكفي فحص سريع لاقتراح إملائي، بينما تحتاج قاعدة صلاحيات إلى اختبار من دون تسجيل دخول وبين حسابين لأن خطأ واحدًا قد يكشف سجلات خاصة.
| مستوى الخطر | مثال | أقل دليل مفيد |
|---|---|---|
| منخفض | اقتراح أسماء لمشروع تدريبي | مراجعة بشرية للملاءمة والضرر الواضح |
| متوسط | اختيار أداة مدفوعة لفريق صغير | مصادر أصلية حديثة وتجربة محدودة |
| عالٍ | تغيير بيانات الإنتاج أو الصلاحيات | اختبارات قابلة للتكرار ومراجعة ونسخة احتياطية وتراجع |
| يحتاج مختصًا | قرار صحي أو قانوني أو مالي | حكم مهني مؤهل مع الدليل المناسب |
حوّل الادعاء إلى فحص قابل للتكرار
مكوّنات الاختبار الصغير الموثوق
يصبح الاختبار مفيدًا عندما يستطيع شخص آخر تكراره وفهم نتيجته وحدوده.
- الادعاءحدد بدقة ما يفترض أن يكون صحيحًا
- إعداد معروفسجّل الحساب والإصدار والبيانات ونقطة البداية
- إجراء قابل للتكراراكتب أصغر سلسلة خطوات دقيقة
- نتيجة متوقعةعرّف النجاح قبل رؤية المخرج
- دليل ملاحظاحفظ السجل أو الاستجابة أو القياس أو الصورة
- حدود معروفةاذكر ما لم يغطه الفحص
- الادعاءاربط بالواقع: إعداد معروف
- إعداد معروفجهّز: إجراء قابل للتكرار
- إجراء قابل للتكرارقارن: نتيجة متوقعة
- نتيجة متوقعةلاحظ: دليل ملاحظ
- دليل ملاحظحدّد النطاق: حدود معروفة
- اكتب الادعاء
استخدم جملة واحدة يمكن أن تكون صحيحة أو خاطئة.
- ثبّت نقطة البداية
سجّل الإصدار ودور الحساب والمدخل والإعدادات المؤثرة.
- عرّف السلوك المتوقع
حدد ما يفترض أن تراه قبل تشغيل الفحص.
- نفّذ واحفظ
نفّذ أصغر إجراء قابل للتكرار واحفظ الدليل.
- اذكر الحدود
اكتب السيناريوهات التي لم يختبرها الفحص.
اختبر مسارات الفشل، لا المسار الطبيعي فقط
قد يعمل النظام لصاحب الحساب ويفشل عند غيره. تسأل الاختبارات السلبية عما يجب ألا يحدث: الزائر غير المسجل لا يرى درسًا خاصًا، وحساب آخر لا يعدّل سجلك، وطلب الدفع المكرر لا يخصم مرتين، وفشل النشر لا يمحو النسخة السابقة التي تعمل.
أربعة اتجاهات تجعل الفحص أقوى
بعد نجاح الحالة الطبيعية، غيّر حدًا واحدًا في كل مرة.
- المستخدم والمدخل المتوقعانأكّد المسار المقصود أولًا
- هوية غير صحيحةغير مسجل أو حساب مختلف أو دور أقل
- مدخل ناقص أو خاطئفارغ أو ضخم أو مشوه أو مكرر
- فشل خدمة خارجيةمهلة أو مزود غير متاح أو استجابة ناقصة
- مسار الاستعادةإعادة المحاولة والتراجع وحالة خطأ آمنة
- المستخدم والمدخل المتوقعانغيّر المستخدم: هوية غير صحيحة
- المستخدم والمدخل المتوقعانغيّر البيانات: مدخل ناقص أو خاطئ
- المستخدم والمدخل المتوقعانعطّل الخدمة: فشل خدمة خارجية
- فشل خدمة خارجيةاستعد: مسار الاستعادة
أنشئ سجل دليل صادقًا ومفيدًا
اختبرته. كل شيء يعمل.
في الإصدار 2.4 أعاد طلب غير مسجل للمسار الخاص توجيهًا إلى الدخول. وفشل اختبار من حساب ثانٍ بصورة آمنة. لم يُختبر دور المدير أو الاستعادة عند توقف المزود.
| الحقل | ما الذي تسجله؟ |
|---|---|
| الادعاء | السلوك أو المعلومة التي تختبرها بدقة |
| الإعداد | الإصدار والدور والبيئة وبيانات البداية المؤثرة |
| الإجراء | الخطوات أو الأمر القابل للتكرار |
| الملاحظة | الاستجابة أو القياس أو السجل أو الصورة الفعلية |
| الحدود | الحالات غير المغطاة والأسئلة المفتوحة |
اجمع دورة: اطلب، افحص، وأثبت
سير العمل الكامل القابل لإعادة الاستخدام
تنتج كل مرحلة مدخل المرحلة التالية، وقد يعيدك الدليل الجديد لتحسين الطلب.
- اطلب بوضوحهدف وسياق وقيود وصيغة وخصوصية
- افحص الإجابةادعاءات وافتراضات ومصادر وعدم يقين
- اختر الجزء الأخطررتّب الأولوية بحسب العاقبة والتعرض
- نفّذ اختبارًا صغيرًاإعداد معروف ونتيجة متوقعة ودليل ملاحظ
- سجّل وتابعاحفظ الدليل والحدود والقرار التالي
- اطلب بوضوحاستقبل: افحص الإجابة
- افحص الإجابةرتّب: اختر الجزء الأخطر
- اختر الجزء الأخطراختبر: نفّذ اختبارًا صغيرًا
- نفّذ اختبارًا صغيرًاوثّق: سجّل وتابع
- سجّل وتابعحسّن: اطلب بوضوح
تأكد من فهمك
ثلاثة أسئلة تدريبية. لا تُحفظ في حساب ولا تمنح نقاطًا.