Onboarding programme

Ti moduler. Hvert har en læseliste, en øvelse og et krav om, hvad du skal kunne bagefter. Spørgsmålene står i QUIZ.md; bedømmelsen i ONBOARDING-04.

Timetallet er afsat tid, ikke ren læsetid. Resten er at tænke over det, slå op igen og skrive svarene ned. Det er estimater, ikke et mål — bliver du færdig før, er du færdig.

• Tid
• Modul 1–10 — 11 t 30 m
• Ti quizsæt (15 m hvert) — 2 t 30 m
• Milepæl efter modul 5 — 30 m
• Afsluttende prøve — 45 m
• I alt — 15 t 15 m

Læs

• canine.dev/ — særligt afsnittene om uafhængighed og om, hvordan vi kom hertil
• canine.dev/press/ — særligt afsnittet om, hvad vi endnu ikke påstår
• codeassuranceindex.info/
• watchdog.canine.dev/about/
• assay.canine.dev/

Øvelse. Tegn de fire sites' indbyrdes forhold på et stykke papir uden at kigge. Skriv én sætning ved hver forbindelse om, hvad der bevæger sig langs den.

Færdig når du kan forklare, hvorfor firmaet ikke tager udviklingsopgaver, uden at bruge ordet "uafhængig".

Læs

• watchdog.canine.dev/ — hele siden, langsomt
• watchdog.canine.dev/for-teams/
• watchdog.canine.dev/trust/

Øvelse. Skriv de fire ting ned, Watchdog ikke er, og for hver: hvilket værktøj gør så det?

Færdig når du kan svare på "blokerer det mit merge?" og "hvad sker der med min kode?" uden at slå op.

Det tungeste modul, og grunden til at resten hænger sammen.

Læs — i denne rækkefølge

• codeassuranceindex.info/spec/ — autoriteten
• codeassuranceindex.info/dimensions/
• codeassuranceindex.info/verify/
• watchdog.canine.dev/methodology/ — resuméet, læst efter autoriteten

Øvelse. En kontrakt siger "CAI ≥ 80". Skriv ned, hvad det floor består af — altså hvad der skal være sandt om de enkelte lenser, for at 80 er nået.

Færdig når du kan tegne firewallen og forklare, hvad der aldrig krydser den.

Læs

• assay.canine.dev/how-it-works/
• watchdog.canine.dev/evidence/
• codeassuranceindex.info/registry/
• assay.canine.dev/reports/

Øvelse. Tegn vejen fra sælgerens scan til køberens beslutning. Marker, hvor der bliver betalt — og af hvem.

Færdig når du kan sige, hvad der er gratis, og hvad der koster, uden at tøve.

Det vigtigste modul i programmet. Alt herefter er anvendelse.

Læs

• watchdog.canine.dev/where-watchdog-fits/
• watchdog.canine.dev/compliance/
• assay.canine.dev/compliance/
• VÆRDIER.md — afsnittet "Det, vi aldrig siger"

Øvelse. Skriv "det, vi aldrig siger"-listen ned fra hukommelsen, før du åbner den. Hver linje, du manglede, er en sætning, du ville have sagt til en kunde.

Færdig når du kan sige, hvor vi viger, uden at det lyder som en undskyldning.

Du skal kunne stå ved et whiteboard og forklare hele platformen på 10 minutter, uden noter, til en person der aldrig har hørt om firmaet. Din onboardingansvarlige lytter og stiller to spørgsmål undervejs.

Bestået = du kan svare "det ved jeg ikke, men det står på X" i stedet for at gætte.

Her ligger godt halvdelen af den afsatte tid bag dig — og det er den halvdel, der betyder mest.

De ni rollesider er korte og gentager hinanden bevidst. Skim det, du genkender.

Læs

Watchdog: /for-builders/, /for-leads/, /for-freelancers/, /for-consultancies/ Assay: /for-buyers/, /for-acquirers/, /for-owners/, /for-decision-makers/, /for-compliance/

Øvelse. Lav et skema: rolle → hvilket spørgsmål de vågner op med → hvilket site → hvilken rapport eller pakke. Ni rækker.

Færdig når du kan placere en indkommende henvendelse på den rigtige side inden for et minut.

Læs

Assay: /reports-consequences/, /reports-due-diligence/, /reports-tender/, /reports-attestation/, /reports-compliance/, /reports-portfolio/, /pricing/ Watchdog: /pricing/

Øvelse. En kunde ringer: "Vi skal købe et softwarehus. Hvad koster det?" Skriv svaret — inklusive de tre spørgsmål, du selv skal stille først.

Færdig når du kan forklare, hvorfor der er to prismodeller, uden at det lyder tilfældigt.

Læs

• watchdog.canine.dev/agents/ — den vigtigste tekniske side i pensum
• watchdog.canine.dev/catalog/
• watchdog.canine.dev/accessibility-conformance/
• watchdog.canine.dev/publicreports/
• codeassuranceindex.info/rubric/ og codeassuranceindex.info/page-cli/

Øvelse. Beskriv remediation-loopet i fire trin. Marker det trin, hvor et fund faktisk krediteres som løst — og forklar, hvorfor det ikke er trin 3.

Færdig når du kan forklare, hvorfor der ikke findes et skriv-til-repo-værktøj.

Mest opslagsværk. Læs sikkerhedserklæringen ordentligt; skim resten for at vide, hvad der står hvor.

Læs

• watchdog.canine.dev/security/ — hele siden, ordentligt
• watchdog.canine.dev/page-tos/ — særligt afsnittene om publicering og ansvar
• watchdog.canine.dev/page-dpa/ — annex B og C
• codeassuranceindex.info/dimensions/rubric-<nuværende>/ — læs formen, ikke alle poster

Øvelse. En kundes sikkerhedsrevisor sender fjorten spørgsmål. Find for hvert af disse fem det præcise sted, du ville henvise til: hvor kører analysen · hvem er underdatabehandlere · hvad sker der ved sletning · har I SOC 2 · hvad tilgår GitHub-appen.

Færdig når du kan finde et svar i databehandleraftalen på under et minut.

Her holder du op med at læse, hvad vi siger om produktet, og læser, hvordan det faktisk virker. Dokumentationen er skrevet til os selv og offentliggjort som den er — den er det eneste sted, mekanikken står beskrevet.

Læs

• watchdog.canine.dev/documentation/ — hele sættet, i venstremenuens rækkefølge
• assay.canine.dev/documentation/ — hele sættet, samme fremgangsmåde

Øvelse. Tre spørgsmål, der lyder ens, men ikke er det: hvorfor kan en dimension stå som ikke målt, hvorfor har analysecontaineren netværksadgang, og hvorfor står der NOT ATTESTED på enhver rapport. Skriv dine svar ned først, og find derefter stedet i dokumentationen, hvor hvert af dem står. Retter du dig selv undervejs, har øvelsen virket.

Færdig når du kan forklare, hvorfor fravær af bevis aldrig bliver til et tal — hverken et højt eller et lavt.

Medarbejderen skal kunne:

• forklare hele platformen for en fremmed, uden noter, på 10 minutter
• svare på de hyppigste kundespørgsmål uden at slå op
• vide, hvilken side der er autoritet på hvilket spørgsmål
• og vigtigst: fange sig selv i at over-claime, midt i en sætning

De første tre kan prøves. Den fjerde viser sig først i den første rigtige kundesamtale — så lyt med på den, og ret på stedet. Det er billigere end at rette det bagefter.