Członek zespołu Agile często pożycza hasło innej osoby, aby uzyskać dostęp do platformy deweloperskiej. Wersja kodu została zmodyfikowana bez autoryzacji i nikt nie chce wziąć za to odpowiedzialności. Co powinien był zrobić lider projektu, aby temu zapobiec?

Zdefiniowanie podstawowych zasad (working agreements) na początku projektu Agile jest kluczowe. Zasady te określają oczekiwane zachowania, normy współpracy i odpowiedzialności w zespole, w tym dotyczące bezpieczeństwa i dostępu do zasobów. Jasne ustalenia dotyczące niedopuszczalności dzielenia się hasłami i autoryzacji zmian w kodzie zapobiegłyby tej sytuacji. Sprawdzenie uprawnień użytkowników jest ważne, ale nie rozwiązuje problemu dzielenia się hasłami. Przegląd polityk bezpieczeństwa jest ogólnym działaniem, które może nie dotrzeć do zespołu w formie praktycznych zasad. Udostępnienie kodeksu etyki jest zbyt ogólne i może nie zawierać konkretnych wytycznych dotyczących codziennych operacji i bezpieczeństwa technicznego.