Je comprenais pas pourquoi je voyais que 30% du trafic. Une journée à un demi-SMIC de perdue.
À 18h un collègue m’a lâché en toute détente :
"Ah mais y’a un varnish, tu savais pas ? Tu le verras pas sur ton monitoring."
Une info que quelqu'un avait en tête depuis le début.
Les données d'observabilité existaient mais elles étaient distribuées au compte-gouttes.
Ca prenait des jours pour les avoir, parfois des semaines. Parfois on me les donnait pas du tout.
À une occasion, j'ai accédé par hasard à ce dont j'avais besoin.
J’ai appris plus tard que c’était grâce à une faille de sécurité sur les non-authentifiés...
Pendant quelques jours, j'ai pu faire mon vrai travail librement : investiguer, corréler et comprendre.
Et puis la faille a été corrigée.
J’ai eu ce que je voulais bien sûr ?
QUE NENNI MA BONNE DAME. On m’a sucré l'accès.
Si on t'empêche de bosser, pourquoi tu te donnerais du mal ?
Pendant ce temps-là, les composants non monitorés ne sont pas vraiment testés.
On rate des opportunités d'amélioration.
On rate des risques de crash.
Si la sensibilité de la donnée le permet, il faut un accès exhaustif et libre.
Si on veut que les gens investiguent, les indices doivent être à portée de main.
Quand il faut un laisser-passer A38 pour la moindre donnée, on n’en sait pas plus sur la performance, mais ça en dit long sur la culture.
Dis-moi que tu paies pas des gens pour les empêcher de bosser ? 🙏
Publié à l'origine sur LinkedIn.
Voir le post sur LinkedIn →