Packaging-Wissen
Audit und Nachvollziehbarkeit
Wer welches Paket wann geändert hat: welche Ereignisse protokolliert werden und welche Frage sie im Ernstfall beantworten.
Welche Frage ein Audit beantwortet
Nicht „wer ist schuld", sondern „welche Version war wann auf welchem Gerät, und wer hat sie geändert". Das ist die Frage, die bei einem Vorfall zählt — und die sich ohne Protokoll nicht beantworten lässt.
Ereignisse und Metadaten
Ein brauchbares Audit hält drei Dinge fest: die Aktion (erstellt, geändert, exportiert, zugewiesen), den Zeitpunkt und den Ausführenden. Dazu die Metadaten des Pakets: Name, Version, Quelle.
In PilotDeploy gehören Audit-Ereignisse und kontrollierte Metadatenhaltung zu den Enterprise-Funktionen.
Grenzen der Protokollierung
Ein Audit zeigt, was passiert ist, nicht ob es richtig war. Es ersetzt keine Freigabe, keinen Test und kein Backup. Wer es als Freigabeinstrument missversteht, protokolliert Fehler, statt sie zu verhindern.
Aufbewahrung
Wie lange Ereignisse bleiben, ist eine Organisationsentscheidung, keine technische. Für viele Umgebungen reicht ein halbes Jahr; für regulierte Bereiche deutlich länger. Wichtig ist, dass die Aufbewahrung vor dem Vorfall geklärt ist, nicht danach.
Prüfung vorbereiten
Drei Fragen, die ein Audit beantworten können muss: Welche Paketversion lief am Stichtag? Wer hat sie freigegeben? Welche Änderung kam danach? Wer diese drei Fragen nicht beantworten kann, hat kein Audit, sondern ein Log.
---