Un membre de l'équipe agile emprunte fréquemment le mot de passe d'un autre membre pour accéder à la plateforme de développement. Une version du code a été modifiée sans autorisation et personne n'assume la responsabilité. Qu'aurait dû faire le chef de projet pour éviter cela ?

Définir les règles de base (Working Agreements) est la meilleure option car cela établit explicitement les comportements attendus et inacceptables au sein de l'équipe, y compris l'utilisation partagée de mots de passe et la modification non autorisée de code. Ces règles sont créées collaborativement par l'équipe, ce qui favorise l'appropriation et le respect. Vérifier les autorisations des utilisateurs est une mesure technique importante, mais elle ne résout pas la cause profonde du problème, qui est un comportement inapproprié. Les autorisations peuvent être contournées si les règles de conduite ne sont pas claires. Examiner les politiques de sécurité est une action plus large et réactive. Bien que nécessaire, elle ne prévient pas directement ce type d'incident si les règles de base de l'équipe ne sont pas établies et comprises. Partager le code d'éthique est une bonne pratique générale, mais il est souvent trop abstrait pour aborder des problèmes comportementaux spécifiques comme le partage de mots de passe. Les règles de base sont plus concrètes et adaptées au contexte de l'équipe.