Тема
Разбор инцидента
Сначала зафиксируйте наблюдаемые последствия и последовательность событий. Причину и меры заполняйте после проверки фактов.
md
# Инцидент: <название>
## Последствия
Какие пользователи, данные или системы затронуты:
Когда началось и закончилось влияние:
Как обнаружили:
## Хронология
| Время | Событие | Подтверждающий источник |
| --- | --- | --- |
| <время> | <что произошло> | <журнал или состояние> |
## Запуск
Задача и исходная версия проекта:
Runner, backend, инструкции и policy:
Журналы и вызовы инструментов:
Чего не удалось восстановить:
## Причина
Какое условие привело к ошибке:
Почему проверки или ограничения её не остановили:
## Восстановление
Что остановлено, отменено или исправлено:
Как проверено восстановление:
## Предотвращение повтора
| Действие | Ответственный | Проверка результата |
| --- | --- | --- |
| <изменение спецификации, теста, правил доступа или runner> | <владелец> | <сценарий> |Перед включением материалов в общий набор регрессий замените личные данные и секреты синтетическими. Сохраните только сведения, необходимые для воспроизведения ошибки.