DevSecOps Digest
Щоденний DevSecOps дайджест

Щоденна стратегія: діагностуйте зриви через COM-B, а не через провину

business-investment · 2026-07-28

Головна ідея дня: якщо важливий пріоритет постійно зривається, не поспішайте писати “немає дисципліни”. Розкладіть проблему через COM-B: capability, opportunity, motivation. Короткий reference: Behaviour Change Wheel — COM-B пояснює поведінку як результат уміння, можливості й мотивації. Для планування це практично: слабкий план часто ламається не через характер, а через погане середовище.

OKR: додайте поведінкову діагностику

Слабко:

Objective: стати продуктивнішим.

Сильніше:

Objective: стабільно рухати головний DevSecOps-пріоритет без героїзму.

KR1: 4 рази на тиждень завершити 75-хвилинний стратегічний блок до операційного шуму.
KR2: щодня залишати один видимий артефакт: risk note, ADR, checklist, PR або план rollout.
KR3: для кожного зриву записати причину в COM-B: не знав як / не було умов / не було мотивації.

KR має міряти не тільки результат, а й механізм виконання. Інакше ви бачите провал, але не бачите систему, яка його створила.

SMART: формулюйте дію разом з умовами

Не так:

Попрацювати над security roadmap.

Так:

Сьогодні 09:00–10:15 написати першу версію ci-cd-risk-map: 5 ризиків, owner для кожного, перший guardrail. Умова старту: файл відкритий до 08:55, Slack закритий, reminder на 10:10 для короткого підсумку.

SMART без умов виконання — це красивий рядок у таск-менеджері. SMART з умовами — це інструкція для реального дня.

Головна річ дня

Виберіть одну ставку, яку не можна віддати терміновому шуму.

Приклад для роботи: якщо квартальний напрям — supply-chain security, головна річ сьогодні не “відповісти на все”. Головна річ — створити першу карту ризиків для CI/CD і показати її команді.

Приклад для особистого планування: якщо ціль — фінансова стабільність, головна річ не “почитати про інвестиції”. Головна річ — 20 хвилин переглянути витрати, прибрати одну зайву регулярну оплату й поставити reminder на щотижневий review.

Термінове / важливе через COM-B

  • Термінове і важливе: зробіть, але після цього спитайте: яка capability / opportunity / motivation проблема зробила це кризою?
  • Важливе, не термінове: бронюйте найкращу енергію й умови. Це зона стратегічного росту.
  • Термінове, не важливе: batch, делегування або короткий слот після головного блоку.
  • Не термінове, не важливе: прибрати або залишити як свідомий відпочинок, не як фонове уникання.

Ключове питання: “Ця задача рухає мій OKR чи просто знімає напругу на 15 хвилин?”

Стратегічне vs тактичне планування

Стратегічне: вибрати поведінку, яка має повторюватися, і прибрати причини її зриву.

Тактичне: поставити конкретний слот, критерій завершення, reminder і fallback.

Робочий приклад:

  • стратегія: зменшити ризик хаотичних production-змін;
  • тактика: сьогодні 09:00–10:15 написати risky-change checklist;
  • capability: є шаблон checklist;
  • opportunity: заброньований слот без мітингів;
  • motivation: після блоку відправити чернетку команді й отримати видимий прогрес.

Maslow як перевірка бази

COM-B добре поєднується з Maslow: якщо базові умови зламані, план не тримається.

  • Сон поганий → не плануйте складне архітектурне рішення на вечір.
  • Фінансова тривога висока → спочатку 20-хвилинний budget check, потім стратегічний блок.
  • Соціальна напруга або сімейний хаос → залиште buffer, не забивайте календар впритул.
  • Немає відчуття прогресу → робіть артефакт маленьким, але видимим.

Це не виправдання. Це управління виконанням без самообману.

Календар, reminders і контроль прогресу

Поставте в календар не тему, а результат:

  • 09:00–10:15 — ci-cd-risk-map: 5 risks + owners + first guardrail
  • 10:10 — записати proof of progress і next action
  • 16:40 — COM-B review: що зламало або підтримало головну дію?

Reminder має запускати поведінку:

Відкрити ci-cd-risk-map, дописати 5 ризиків, не відкривати inbox до 10:15.

Вечірній контроль на 5 хвилин:

  1. Що було головною ставкою дня?
  2. Який артефакт залишився?
  3. Якщо зірвалося — це capability, opportunity чи motivation?
  4. Що змінити завтра: підготувати шаблон, звільнити слот, зробити коротшу версію, додати зовнішній сигнал?

Практичні лайфхаки

  1. COM-B лейбл для зривів. Не пишіть “не вийшло”. Пишіть: O: слот зʼїли мітинги, C: не було шаблону, M: не бачив швидкого доказу прогресу.
  2. Підготовка ввечері. Відкрийте потрібний файл, залиште перше речення, закрийте зайві вкладки. Ранковий старт має бути дешевим.
  3. Fallback на 15 хвилин. Якщо день розвалився, мінімум — 5 ризиків, 3 bullets, 1 рішення або один календарний слот на завтра.
  4. Один доказ до inbox. Поки немає артефакту головного пріоритету, не починайте день з чужого порядку денного, якщо немає інциденту.
  5. Щотижневий pattern review. Якщо одна причина зриву повторюється 3 рази, це вже не випадковість. Міняйте систему.

Шаблон на сьогодні

Головний OKR:

SMART-дія:

До ___ зробити ___; готово, коли є ___.

COM-B перевірка:

  • Capability: що треба знати або підготувати?
  • Opportunity: який слот, простір, тиша або доступ потрібні?
  • Motivation: який короткий доказ прогресу я побачу сьогодні?

Що не роблю до завершення головного блоку:

Вечірній review:

Артефакт: ___
Причина зриву або успіху: C / O / M
Завтра змінити: ___

Сильна дисципліна — це не самокритика. Це система, де головна дія має уміння, умови й достатню мотивацію для повторення.