Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +55 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
Üretime çıkmadan önce
Yayın öncesi ilk iş kapsamı yazmaktır. Bu özellik ne yapar, ne yapmaz, hangi veriye erişir, hangi kullanıcıya açılır? Kapsam belirsizse tehdit modeli de belirsiz kalır ve test edeceğin şeyi seçemezsin.
Kapsam yazarken üç sınırı somut koy. Veri sınırı: model hangi kaynaklardan okur. Yetki sınırı: model hangi aracı çağırabilir ve bu araç ne değiştirir. Kullanıcı sınırı: özelliğe kim erişir, oturum açmış müşteri mi yoksa herkes mi.
Bu üç sınırı atlayan ekipler genelde aynı hatayı yapar: özelliği geniş yetkiyle yayınlar, sonra daraltmayı erteler. Örneğin bir destek botu başta yalnız ürün açıklaması okusun diye kurulur, birkaç ay sonra sipariş tablosuna da erişir çünkü kimse yetkiyi gözden geçirmez. Kapsam belgesi bu sürüklenmeyi önler, çünkü her yeni erişim yazılı bir karar gerektirir. Sınırı önce sen çiz, sonra ekip genişletme talebini bu belgeye karşı tartışsın.