Escenario, el equipo que esquiva los controles

La política de la cadena de Lupino permite al equipo omitir parte del escaneo con un mecanismo propio. Antes de juzgar si se abusa, hay que saber cuál es y cómo se llama en las ejecuciones.

La política no dice cuánto se usa el atajo: eso se saca de las ejecuciones. El porcentaje de ejecuciones que lo llevan dice si es una excepción o una forma de trabajar.

Las ejecuciones de la tienda no cuentan todo lo que se desplegó. El registro de despliegues a producción por repositorio de origen enseña si hay otro camino que ni siquiera pasa por la cadena.

Un equipo no se vuelve a un atajo en un día. Hay una fecha a partir de la cual dejó de tener a alguien que le tradujera los avisos y le acercara a seguridad. Ponerla en la línea del tiempo ayuda a ordenar las causas.

Tienes las cifras, la conversación con el equipo y una línea de tiempo: la baja del campeón, una solicitud de excepción sin respuesta, la creación del segundo repositorio y un uso creciente de la etiqueta. Hay que decidir qué diagnóstico se presenta y qué se propone.