نقشه راه فرآیند

1) اهداف و اصول

نقشه راه توصیف می کند که چگونه معیارهای کسب و کار را از طریق طرح های مهندسی به دست می آوریم و زمانی که آنها تحویل داده می شوند.

• خروجی بیش از خروجی: اهداف توسط KPI های SLO/کسب و کار (نه تعداد وظایف) اندازه گیری می شود.
• تجزیه جریان ارزش: پلت فرم، پرداخت، داده ها/BI/ML، امنیت/انطباق، قابلیت اطمینان/مشاهده، DevEx/IDP.
• افق: H1 (0-6 ماه) - عملیات ؛ H2 (6-18 ماه) - پوسته پوسته شدن ؛ H3 (18 + ماه) - تحقیق/نوآوری.
• در حال حاضر/بعدی/بعد و استراتژی دو سرعت: برنده سریع + پروژه های اساسی.
• مبتنی بر شواهد: هر بیانیه یک متریک، آزمایش یا حسابرسی است.

2) چارچوب نقشه راه (مصنوعات)

ثبت ریسک و طرح پاسخ

چشم انداز/ستاره شمالی: 1 صفحه «کجا برویم» (SLO، بازارهای هدف، مجوزها).
ستونهای استراتژیک: مقیاس، قابلیت اطمینان، امنیت، سرعت تحویل، اقتصاد.
مجموعه سالانه ابتکارات با افزایش سه ماهه.
OKR (شرکت → دامنه → تیم) و SLO (p95/TTFB، زمان به کیف پول، تحمل خطا).
کاتالوگ وابستگی (نظارتی، ارائه دهندگان PSP/KYC، نسخه های backend/client).
RACI در ابتکارات کلیدی.
تقویم را آزاد کنید و پنجره ها را منجمد کنید.
سیاست Depriction و ثبت بدهی فنی.

3) اولویت بندی: چگونه انتخاب کنید که چه کاری را اول انجام دهید

RICE (Reach، Impact، Confidence، Effort) - برای ویژگی های محصول/پلت فرم.
WSJF (هزینه تاخیر/اندازه شغل) - برای زیرساخت ها و کاهش ریسک.
Guardrails: بدون KPI های قابل اندازه گیری، یک مالک اختصاصی و یک برنامه سازگاری عقب مانده، شروع به کار نکنید.

4) ارزش جریان و اهداف

4. 1 پلت فرم/زیرساخت

اهداف: API p95 <1500 ms، autoscaling، انتشار قناری، DR RTO≤1ch/RPO≤5min.
بلوغ: از «نسخه های دستی» به «سیاست به عنوان کد + آپلود خودکار SLO».

4. 2 پرداخت/نتیجه گیری

اهداف: زمان به کیف پول p95 ≤ 30c، رشد تبدیل سپرده + X٪، PSP هوشمند مسیریابی تحمل خطا.

4. 3 داده/BI/ML

اهداف: قرارداد رویدادهای یکپارچه، جریان DWH +، ضد تقلب-ML، تجزیه و تحلیل محصول.

4. 4 ایمنی/انطباق

اهداف: آمادگی PCI/GDPR، امضاهای SBOM +، «هیچ انسانی در تولید»، PAM/SSO + MFA، eBPF/تشخیص زمان اجرا.

4. 5 قابلیت اطمینان/قابلیت مشاهده

اهداف: بودجه خطا ≤ 1٪، OTel پایان به پایان، نظارت مصنوعی سناریوهای بحرانی.

4. 6 DevEx/IDP (پلت فرم توسعه دهنده)

اهداف: TTFPR ≤ 1 روز، محیط پیش نمایش در هر PR، تست قرارداد در همه جا، کاتالوگ قالب.

5) نمونه ای از کارت سالانه (H1: 0-6 ماه، H2: 6-12 ماه)

H1 (Q1-Q2 چهارم)

• IDP MVP: قالب های خدمات، CI پایه (lint + unit + build)، محیط های پیش نمایش.
• قابل مشاهده بودن 1 0: OTel، داشبورد p95/5xx/DLQ، SLO را هشدار می دهد.
• پرداخت v1: 2 PSP + failover، Idempotency-Key، وب سایت های امضا شده.
• هسته امنیتی: SSO + MFA، KMS، سیاست های پذیرش پایه، SBOM برای هر ساخت.

• قناری/آبی سبز، آپلود خودکار SLO.
• پلت فرم داده 1. 0: اتوبوس رویداد تک، کاتالوگ داده، اعتبار سنجی قرارداد.
• سیگنال های ضد تقلب 1 0 (rules + phicheflags)
• عملیات مالی 1 0: showback, بودجه اول و سهمیه.

H2 (Q3-Q4)

• PSP هوشمند مسیریابی по SLA/гео، ترافیک سایه.
• انعطاف پذیری: آزمون هرج و مرج برای مرحله بندی، زخم های خشک DR.
• امنیت 2. 0: امضای تصویر + پذیرش-اجرا, playbooks SOAR.
• داده ها 2. 0: گزارش های متریک محصول DWH +، نمره ML (بتا).

• استقرار حلقه توسط منطقه/مستاجر.
• Guardrails هزینه: خودکار خاموش کردن منابع بیکار، rightsizing.
• بسته انطباق: مصنوعات PCI/GDPR، مسیرهای حسابرسی اول شواهد.
• UX پلت فرم: DevPortal 2. 0، مسیرهای طلایی، کتابهای اجرا به عنوان کد.

6) OKR های سالانه (مثال)

• KR1: p95 API <1. 5 ثانیه ؛ KR2: MTTR <30 دقیقه ؛ KR3: فرکانس انتشار فروش ≥ 2/روز.

• KR1: + 3 pp تبدیل سپرده ؛ KR2: زمان به کیف پول p95 ≤ 30с.

• KR1: 100٪ تصاویر امضا شده ؛ KR2: 0 بحرانی/بالا بدون استثنا> 14 روز ؛ KR3: − 20٪ هزینه های زیرساخت/1000 RPS.

7) برنامه تحویل 12 ماهه (قالب)

8) منابع و ترکیب تیم

Матрица навыков: پلت فرم (K8s/IaC)، پرداخت (PSP/KYC/رمزنگاری)، داده ها (Kafka/DWH/DBT)، امنیت (IAM/PAM/SAST/DAST)، SRE (SLO/OTel)، DevEx (پشت صحنه/CLI).
ظرفیت طرح: 70٪ - طرح کارت، 20٪ - پشتیبانی/حوادث، 10٪ - تحقیقات H3.
فروشندگان: معیارهای Build vs Buy (TCO، قفل، سرعت، کنترل، انطباق).

9) بودجه و عملیات مالی

واحد اقتصاد: €/1000 RPS، €/TB-ذخیره سازی، €/سپرده.
SLOs بودجه: محدودیت در خدمات/فضای نام ؛ هشدار خودکار برای انحرافات.
بهینه سازی: درست اندازه گیری، نقطه/اشتراک، ذخیره سازی، ذخیره سازی سرد، دسته ای خارج از پیک.

10) ایمنی و انطباق در نقشه راه

ساخته شده در «دروازه کیفیت»: SBOM، امضا، SAST/SCA، DAST، سیاست به عنوان کد.
بسته های PCI/GDPR: DPIA، نشانه گذاری، تقسیم بندی PAN، گزارش های حسابرسی شده.
«بدون انسان در تولید» توسط پایان Q3: PAM، جلسات ضبط، انتشار «شکستن شیشه ای» حسابرسی شده است.

11) قابلیت مشاهده و SLO

شاخص های سطح خدمات Единые: تأخیر p50/p95/p99، میزان خطا، اشباع.
SLI کسب و کار: زمان به کیف پول، تبدیل سپرده، نرخ رد KYC.
بودجه خطا سرعت انتشار را کنترل می کند: خسته - تمرکز بر قابلیت اطمینان.

12) ارتباطات و مدیریت

مراسم: نمونه کارها هفتگی (PM + EM + RM)، ماهانه فرمان، QBR های سه ماهه

مصنوعات: داشبورد/بودجه تثبیت شده OKR/SLO، تغییرات تصمیمات استراتژیک.
شفافیت: DevPortal با نقشه راه «زنده» (اکنون/بعدی/بعد، صاحبان).

13) خطرات و وابستگی (قالب رجیستری)

14) RACI (به عنوان مثال برای «انتشار قناری»)

مسئول: مدیر انتشار، SRE

پاسخگو: رئیس پلت فرم

مشاوره: سرب امنیتی، سرب QA

مطلع: محصول/پشتیبانی/انطباق

15) راه اندازی ابتکار عمل: تعریف آماده/انجام شده

DoR: مالک، متریک هدف، قرارداد/طرح، اسکله طراحی، لیست ریسک، برنامه برگشت.
DoD: تست های سبز (واحد/قرارداد/ادغام/e2e)، داشبورد/هشدار به روز شده، runbook آماده، changelog منتشر شده، متریک بهبود یافته است.

16) آزمایش, A/B و phicheflags

هر مدل محصول/ریسک - از طریق phicheflag، با فعال سازی مترقی و تله متری نفوذ (تبدیل، تاخیر، خطاها).
آزمایشات در کاتالوگ ثبت می شوند: فرضیه → نتیجه → راه حل.

17) سیاست محرومیت و بدهی های فنی

طرح غروب آفتاب: دوره پشتیبانی ≥ 2 نسخه جزئی، آداپتورهای مهاجرت، تاریخ EOL.
ثبت بدهی فنی: ارزیابی ریسک/ارزش، سه ماهه «سرعت بدهی».

18) چک لیست بلوغ نقشه راه

• چشم انداز و 5 ستون استراتژی وجود دارد.
• نمونه کارها 4Q با OKR قابل اندازه گیری/SLO.
• قوانین اولویت بندی یکنواخت (RICE/WSJF).
• ثبت ریسک و وابستگی ها به صورت هفتگی مرتبط هستند.
• RACI/صاحبان اختصاص داده شده، منابع تایید شده است.
• نقشه در DevPortal موجود است و با تقویم انتشار هماهنگ شده است.
• سیاست deprictions و ثبت نام از بدهی های فنی حفظ می شود.
• بودجه SLO/Error سرعت انتشار را کنترل می کند.
• داشبورد FinOps و دروازه های بودجه فعال هستند.

19) مثال «اکنون/بعدی/بعد» (نمایش برای DevPortal)

اکنون: IDP MVP، قابلیت مشاهده 1. 0، PSP v1 (ارائه دهندگان 2)، SSO + MFA + KMS.
بعدی: قناری، داده ها 1. 0، مسیریابی هوشمند، تست DR، امضای تصویر (اجرا).
بعداً: استقرار حلقه، ممیزی PCI/GDPR، ضد تقلب با امتیاز ML، DevPortal 2. 0.

نتیجه گیری مختصر

نقشه راه تکنولوژی یک قرارداد زنده بین کسب و کار و مهندسی است. این استراتژی را با مراحل سه ماهه اجرایی ترکیب می کند، تمرکز بر نتایج (SLO، Time-to-Wallet، تبدیل) را حفظ می کند، سرعت و ریسک را متعادل می کند و شفافیت را ایجاد می کند: چه کسی، چه، چه زمانی و چرا. با پیروی از این الگو، مقیاس و انطباق را از یک تهدید به یک مزیت رقابتی تبدیل می کنید.