Um projeto governamental usou uma abordagem iterativa; a primeira versão de produção incluiu três iterações, cada uma validada por representantes do cliente em um ambiente de teste, mas a equipe de segurança rejeitou a implantação em produção. O que o gerente de projeto deveria ter feito para evitar isso?

A revisão dos requisitos de conformidade com as partes interessadas, especialmente a equipe de segurança, é crucial no início do projeto. Isso garante que as preocupações de segurança sejam incorporadas desde o planejamento e não se tornem um impedimento na fase final. A falha em envolver a equipe de segurança e entender seus requisitos resultou na rejeição da implantação. Implementar autorização na primeira iteração pode ser uma medida técnica, mas não aborda a causa raiz da falta de alinhamento com os requisitos de segurança. Implantar em produção após a primeira iteração seria prematuro e arriscado, especialmente sem a validação de segurança. Planejar iterações menores pode aumentar a frequência de revisões, mas não garante que os requisitos de segurança sejam adequadamente considerados se as partes interessadas relevantes não forem envolvidas.