Semáforo de producción

Cómo responder. Sí: hay pipeline, hay documento y ya lo ha hecho alguien más. Parcial: hay pipeline pero lo domina una persona o no está documentado. No: se despliega a mano o desde un portátil.

Cómo responder. Sí: procedimiento escrito, ensayado y las migraciones permiten volver. Parcial: sabéis hacerlo pero no está escrito o ensayado, o no está claro qué pasa con la base de datos. No: no hay vuelta atrás definida.

Cómo responder. Sí: casi todo en código, estado remoto y un plan sale sin sorpresas. Parcial: parte en código y parte creada a mano, o el estado vive en un portátil. No: prácticamente todo a mano.

Cómo responder. Sí: copias automáticas con retención definida y una copia en otra cuenta/proyecto (o región) con acceso separado. Parcial: hay copias automáticas pero en el mismo proyecto o cuenta, o sin retención definida. No: no hay copias automáticas.

Cómo responder. Sí: restauración real en los últimos 12 meses, con tiempo medido y documentada. Parcial: se restauró alguna vez pero hace más de un año, o sin medir el tiempo ni documentarlo. No: nunca se ha restaurado.

Cómo responder. Sí: base de datos y aplicación repartidas en al menos dos zonas con conmutación automática. Parcial: solo una de las dos (p. ej. aplicación en varias zonas y base de datos en una) o no lo habéis probado. No: todo en una zona.

Cómo responder. Sí: protección de borrado en la base de datos y versionado/retención en el almacenamiento crítico. Parcial: solo en algunos recursos. No: ninguna.

Cómo responder. Sí: alertas sobre síntomas, con responsable y canal definidos. Parcial: hay alertas pero sobre todo de CPU/memoria, con mucho ruido o sin responsable claro. No: no hay alertas o nadie las atiende.

Cómo responder. Sí: logs centralizados y auditoría activada, con retención definida. Parcial: solo una de las dos cosas o sin retención definida. No: los logs se pierden al reiniciar o no hay auditoría.

Cómo responder. Sí: recursos etiquetados por entorno o equipo y presupuesto/alerta activos con responsable. Parcial: una de las dos cosas o solo en parte. No: nadie mira la factura hasta que llega.

Cómo responder. Sí: inventario de entornos con propietario, y horario o reducción cuando no se usan. Parcial: sabes más o menos cuántos hay pero no se apagan ni se ajustan, o no están inventariados. No: no sabes cuántos hay, o están encendidos de forma permanente con el tamaño de producción.

Cómo responder. Sí: MFA activo, al menos dos administradores, correo de rol, y la cuenta raíz no se usa a diario ni tiene claves de acceso. Parcial: hay MFA pero un único administrador o el correo es personal. No: sin MFA en administradores, o la cuenta raíz tiene claves o se usa a diario.

Cómo responder. Sí: acceso por SSO o grupos, la baja incluye la nube y se revisa periódicamente. Parcial: hay proceso pero no cubre la nube o no se revisa. No: usuarios locales con contraseña y nadie sabe quién tiene qué.

Cómo responder. Sí: secretos en un gestor y credenciales temporales (roles o identidad federada), sin claves de larga duración. Parcial: hay gestor de secretos pero quedan claves antiguas (más de 90 días) o claves guardadas en el CI. No: secretos en variables de entorno, en el repositorio o compartidos por chat.

Cómo responder. Sí: lo has revisado recientemente y no hay exposición innecesaria. Parcial: lo revisaste hace tiempo o solo una parte. No: hay (o sabes que hay) recursos abiertos a 0.0.0.0/0 sin necesidad.