Проект, принадлежащий государству, использовал итеративный подход; первый производственный релиз включал три итерации, каждая из которых была подтверждена представителями клиента в тестовой среде, но команда безопасности отклонила развертывание в производство. Что должен был сделать руководитель проекта, чтобы предотвратить это?

Правильный ответ — «Проанализировать требования соответствия с заинтересованными сторонами». Отклонение развертывания командой безопасности указывает на то, что требования безопасности, являющиеся частью требований соответствия, не были должным образом учтены и согласованы на ранних этапах проекта. Руководитель проекта должен был активно вовлекать все ключевые заинтересованные стороны, включая команду безопасности, для выявления и анализа всех применимых требований, включая нормативные, правовые и внутренние стандарты, до начала разработки. Вариант «Реализовать авторизацию в первой итерации» не является достаточным, так как авторизация — это лишь один аспект безопасности, и могут быть другие неучтенные требования. Вариант «Развернуть в производство после первой итерации» рискован, так как без учета всех требований безопасности это могло бы привести к еще большим проблемам. Вариант «Планировать более короткие итерации для более частой проверки результатов» улучшает обратную связь по функционалу, но не гарантирует учет нефункциональных требований, таких как безопасность.