KĀ TAS IZLEMJ
Izlemj struktūra un dati, nevis rīks, ar ko būvēts
Katrs risks tiek svērts pēc tā, ko projekts apstrādā un vai tas jau darbojas.
- Piekļuves dati kodā, nav rezerves kopiju, nav piekļuves kontroles, nav repozitorija un mitināšana kāda cita kontā ir nopietni paši par sevi; ar kontiem vai maksājumiem par nopietnām kļūst vēl citas atbildes.
- Divi nopietni riski vai viens, ja iesaistīti maksājumi, nozīmē 'nav gatavs'. Viens nopietns vai trīs vidēji nozīmē 'lietojams ar nosacījumiem'.
- 'Nezinu' tiek vērtēts kā vidējs risks, jo parasti tāds arī ir, un tieši to pārbaude atrisina vispirms.
- Pārbūve tiek ieteikta tikai tad, kad trūkst visu strukturālo daļu; viss pārējais tiek labots secīgi.
