◇ OpenCyber Academy
Engenharia · Capítulo 45 · Português

Capítulo 45 — Revisão independente de projeto

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 45 — Revisão independente de projeto

Mapa da aula

Aula 45 publicada. Mapa, exemplo, EX133.

flowchart TD
  N0["45.1 Preparar-se para a revisão"]
  N1["45.2 Responder aos achados"]
  N2["45.3 Revisar os outros"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX133"]

Desenho lógico

flowchart LR
  N0["45.1 Preparar-se para a revisão"]
  N1["45.2 Responder aos achados"]
  N2["45.3 Revisar os outros"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX133"]
[45.1 Preparar-se para a revisão]
    |
    v
[45.2 Responder aos achados]
    |
    v
[45.3 Revisar os outros]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX133]

Objetivos de aprendizagem

Você vai (1) preparar um projeto para revisão independente; (2) responder aos achados da revisão; (3) revisar o projeto de outro estudante de forma construtiva.

45.1 Preparar-se para a revisão

Sofia envia o pacote de projeto do seu projeto final a um revisor independente, um arquiteto sênior de outra operadora de transporte, sob um acordo de confidencialidade. Ela inclui um guia de leitura que declara o escopo, as decisões principais, as questões em aberto conhecidas e as perguntas específicas que quer ver examinadas, como se o seu projeto de detecção de replay se sustenta na carga de pico. Guiar o revisor torna a revisão mais útil: um revisor sem orientação pode passar horas em diagramas menores e deixar passar as decisões que mais importam. Ela também lista o que está fora do escopo, para que o revisor não suponha que foi esquecido.

45.2 Responder aos achados

O revisor devolve doze achados: um crítico, quatro maiores e sete menores. O achado crítico é que o tratamento das contestações permite que os atendentes ajustem tarifas sem uma segunda aprovação acima de um limite, repetindo um padrão visto no capítulo 14. Sofia o corrige com uma regra de dupla aprovação e novos testes. Num dos achados maiores, sobre a retenção de logs, ela discorda e explica por quê, com referência aos requisitos de privacidade; o revisor aceita a explicação. Ela registra cada achado, resposta e evidência numa tabela. Responder bem significa corrigir o que está certo e argumentar com respeito onde ela tem evidências.

45.3 Revisar os outros

Sofia também revisa o projeto final de um colega sobre o controle de acesso às garagens. Ela usa a mesma abordagem que valorizou: ler o guia, concentrar-se nas decisões principais, classificar os achados por gravidade e sugerir correções. Ela descobre que a revogação dos crachás depende de um processamento em lote noturno, o que deixa uma janela de até um dia para funcionários demitidos. Ela redige o achado com o cenário, o impacto e uma melhoria sugerida, evitando linguagem de julgamento. Revisar ensina tanto quanto ser revisado, porque a treina para ver os próprios projetos com os olhos de alguém de fora, cético.

Exemplo resolvido

Sofia orienta um revisor externo, corrige uma lacuna crítica de dupla aprovação, contesta com evidências um achado maior e revisa o projeto de acesso às garagens de um colega.

Caso sintético. Os revisores, os achados e o projeto do colega são sintéticos.

Erros e limites

Um único revisor tem pontos cegos; projetos importantes se beneficiam de vários. As divergências precisam de evidências, não de senioridade.

Exercícios

Síntese

A revisão independente é mais valiosa quando é guiada, respondida com correções ou evidências e praticada nos dois sentidos.

Continue estudando — aula 45 (capítulo 45 de 50)

← Capítulo 44 · Índice das aulas · Capítulo 46 →

Continue para a próxima aula já escrita.