Güvenlik Politikası Nedir?

İlk eşleşmenin kazanması, bütün bakım sorunlarının kaynağıdır. Yukarıya konan geniş bir kural, altındaki dar kuralları görünmez hâle getirir. Kural orada durur, listede okunur, kimse silmez, ama bir kez bile çalışmaz. Bu tür ölü kuralları bulmanın en pratik yolu eşleşme sayaçlarına bakmaktır: uzun süredir sıfırda duran her satır ya gereksizdir ya da üstündeki bir kural tarafından gölgelenmiştir.

Kural setleri şişer, çünkü ekleme kolaydır ve silme risklidir. Silmenin riski teknik olmaktan çok idaridir: kuralı kimin, ne için istediği yazılı olmadığında kimse sorumluluğu almak istemez. Bunun tek çaresi kaydı kuralla birlikte tutmaktır. Her satırın bir sahibi, bir gerekçesi ve mümkünse bir geçerlilik tarihi olsun. Geçici açılan erişimler için tarih koymak, altı ay sonra kimsenin hatırlamayacağı bir izni kendiliğinden gündeme getirir.

Silmeden önce bir ara adım işe yarar. Kuralı kaldırmak yerine yalnız kayıt üretecek biçimde bırakıp bir süre izleyin. Kimse şikâyet etmiyorsa ve sayaç kıpırdamıyorsa artık gerçekten silinebilir.