事故を出さない虎の巻 - Qiita

事故を出さない虎の巻 - Qiita

「機能は追加（修正）する」「事故も起こさない」。 「両方」やらなくっちゃあならないってのが「エンジ...概要を表示 「機能は追加（修正）する」「事故も起こさない」。 「両方」やらなくっちゃあならないってのが「エンジニア」のつらいところだな。 覚悟はいいか?オレはできてる。 事故の定義 ここで述べる事故とは、ユーザのサービス利用を妨げる事象、サービスの信頼が失われる事象を指す。 事故足りうる事象に次のものが挙げられる。 インフラ障害（ネットワーク障害、サーバ障害） DB障害（データ不整合、デッドロック） 脆弱性（情報漏えい、インジェクション、改ざん、不正アクセス） メール・SNSの誤送信 実装バグ（二重課金、サーバエラー、操作不能、意図しない動作） 事故足り得る前提として1つ目に規模の問題がある。10人が使ってるサービスの障害と100万人が使ってるサービスの障害を比較するのであれば、明らかに後者のほうが重大な事故である。次にサービス全体へ影響を与えた障害なのか、ごく一部のユーザにのみ影響を与えた障害なのか