Un membro del team agile prende spesso in prestito la password di un altro per accedere alla piattaforma di sviluppo. Una versione del codice è stata modificata senza autorizzazione e nessuno si assume la responsabilità. Cosa avrebbe dovuto fare il project lead per prevenire ciò?

Definire le regole di base (working agreements) all'inizio del progetto avrebbe stabilito aspettative chiare sul comportamento accettabile, inclusa la gestione delle password e l'accesso al codice. Questo avrebbe creato un ambiente di responsabilità condivisa e prevenuto violazioni. Controllare i permessi utente è un'azione reattiva o di monitoraggio, non preventiva in questo contesto. Rivedere le policy di sicurezza è più generale e non garantisce l'adesione se non ci sono regole di base concordate dal team. Condividere il codice etico è importante, ma le regole di base sono più specifiche e direttamente applicabili alle interazioni quotidiane del team.