Çevik bir ekip üyesi, geliştirme platformuna erişmek için sık sık başkasının parolasını ödünç alıyor. Bir kod sürümü yetkisiz bir şekilde değiştirildi ve kimse sorumluluk kabul etmiyor. Proje lideri bunu önlemek için ne yapmalıydı?

Doğru cevap, "Temel kuralları tanımlamalıydı" seçeneğidir. Çevik ekiplerde, ekip üyelerinin nasıl birlikte çalışacaklarını, hangi davranışların kabul edilebilir olduğunu ve sorumlulukların nasıl paylaşılacağını belirlemek için temel kuralların (working agreements) oluşturulması önemlidir. Bu kurallar, parola paylaşımı gibi uygunsuz davranışları önceden ele alarak, yetkisiz değişikliklerin ve sorumluluk belirsizliğinin önüne geçebilir. Diğer seçenekler neden yanlış: "Kullanıcı izinlerini kontrol etmeliydi": Bu teknik bir önlemdir ancak temel sorunu (parola paylaşımı) ele almaz. İzinler doğru olsa bile, paylaşılan parola ile kötüye kullanılabilir. "Güvenlik politikalarını gözden geçirmeliydi": Güvenlik politikaları genellikle kurumsal düzeydedir ve ekip içindeki günlük davranışları doğrudan yönlendirmek için yeterli olmayabilir. Ekip düzeyinde temel kurallar daha etkilidir. "Etik kuralları paylaşmalıydı": Etik kurallar genel prensiplerdir. Temel kurallar ise bu prensipleri ekibin günlük işleyişine özgü, uygulanabilir davranış kurallarına dönüştürür.