Üzleti oldalról közelítünk. IT eszközökkel szállítunk

Egy pénzügyi mobilalkalmazásnál a bejelentkezés nem egyszerű felhasználónév+jelszó kérdés - a PSD2 erős ügyfél-hitelesítést követel meg, és ezt az architektúra tervezésének legelső napjától be kell építeni, nem a fejlesztés végén "hozzácsatolni". Egy valós projektből: hogyan valósítottunk meg Keycloak-alapú kétfaktoros hitelesítést, és milyen tanulságokat hozott a UX-biztonság egyensúlya, a biometrikus azonosítás és a recovery folyamat kezelése.

A scope creep nem egyetlen nagy katasztrófa, hanem lassú szivárgás - apró, önmagukban ártalmatlan kérések összeadódó hatása. Agilis projekteknél paradox módon veszélyesebb, mert a "rugalmasság" álcázza: ha minden változás agilis alkalmazkodásnak számít, senki nem mondja ki hangosan, hogy valójában kontrollálatlan bővülés történik. A cikk megmutatja ki miért felelős a kezeléséért, és ad egy működő gyakorlati eszköztárat - a kiskutyából hétfejű szörny mém apropóján.

A legacy rendszer nem szitkozódás -értéket hordoz. 4 helyzet amikor nem érdemes modernizálni: ha nem tudod pontosan mit csinál, ha IT divat hajtja a döntést, ha nincs meg a belső tudás az átálláshoz, és ha a határidő sürgeti. És 4 egyértelmű jel amikor mégis muszáj - döntési keretrendszerrel.