#sdlc

Security doesn’t have to slow you down. These 12 free and open source tools help developers bake security into every stage of the software development lifecycle—without killing speed or creativity.

Boss x Employee Orc x Human May not continue

This started off as a self-indulgent boss x employee little smut fic - wherein the boss just propositions the employee one day - but went a completely different direction.

Summary: Estrella Marsh has worked for Kizru Vit, CEO and owner of Storybound Publishing House, for five years. For most of that time, she has harbored a crush on him. A crush which she has, effectively, crushed down and refuses to address.

Three months after Kizru and his romantic partner separate, he propositions Estrella to - ahem - help him scratch an itch. Which, in turn, leads to a bigger proposal.

xxx

Stopping outside her boss’s office, Estrella Marsh took a deep breath and readjusted the litany of papers in her arms. An excited apprehension always came with entering Mr. Vit’s proximity. It had been five years since Estrella started working at Storybound Publishing House and her nerves had never deadened. 

Mr. Vit had been the one to hire Estrella as his personal assistant, which was just a more PC way of saying secretary. She answered calls and emails; scheduled and reminded him of appointments; and, less commonly, often read and “red penned” some of the potential manuscripts looking to publish under SPH’s logo. Likely the job should have gone to an actual copy editor or something, but the boss seemed to trust Estrella with the “special” option the most.

Estrella was not sure what made them particularly special, other than the fact they were written by the company’s #1 Best Selling Romance Author, CR Onamai.

Steeling herself as she pushed the door open, she half-hoped he would be gone. It was later in the evening and, since his long-time partner’s departure, he’d taken leaving early without notice. Keeping her head down - certainly not daring to look at the door that once connected Kizru’s office to Ryeleigh’s - she trudged into the office and made a beeline for his desk.

She barely got two steps in when Mr. Vit’s voice greeted her, “Hey, Red, want to help me with something?” 

ByteByteGo nails another "a picture is worth a thousand words" infographic. This one highlights some key differences between traditional SDLC, DevOps and emerging NoOps.

In a traditional software development, code, build, test, release and monitoring are siloed functions. Each stage works independently and hands over to the next stage.

DevOps, on the other hand, encourages continuous development and collaboration between developers and operations. This shortens the overall life cycle and provides continuous software delivery.

NoOps is a newer concept with the development of serverless computing. Since we can architect the system using FaaS (Function-as-a-Service) and BaaS (Backend-as-a-Service), the cloud service providers can take care of most operations tasks. The developers can focus on feature development and automate operations tasks.

NoOps is a pragmatic and effective methodology for startups or smaller-scale applications, which moves shortens the SDLC even more than DevOps.

The short answer: Yes. Think of an AI workflow like a sandwich—the model is the workhorse filling, and we’re the bread, providing framing and taste.

Ideate → brainstorm → plan → work → review → polish → compound → repeat

Play to your strengths. Kieran’s compound engineering framework breaks the engineering workflow into four steps: Plan, work, review, and compound. AI takes care of the doing phase. “LLMs are very good at just following steps, doing deep work, working for hours or days, even now,” Kieran says. What’s left for flesh-and-blood humans are the steps before and after—the planning, where you frame the problem, and review, where you determine whether the output feels right (the bread!).

Humans can identify multiple solutions to the same problem—AI struggles at this. If your knee hurts, you could take Advil, stretch your IT band, or stop running on hard surfaces. Humans are good at diagnosing a problem from many different angles, an exercise agents struggle with, Dan says.

Balancing the Code Ledger: Strategic Management of Technical Debt

Technical debt is an unavoidable byproduct of shipping software. Understanding when to borrow against your codebase and when to pay it back determines whether a product scales or stalls in the long term.

Banyak kegagalan proyek digital tidak disebabkan oleh teknologi yang buruk, metodologi yang salah, atau kurangnya talenta teknis. Sebaliknya, akar permasalahannya sering terletak pada sesuatu yang lebih fundamental: ketidakmatangan cara berpikir manusia terhadap Software Development Life Cycle (SDLC).

Dalam banyak organisasi, SDLC masih dipersepsikan sebagai prosedur administratif, hambatan birokrasi, atau sekumpulan tahapan yang memperlambat pengiriman produk. Akibatnya, muncul dorongan untuk mempersingkat, melewati, atau bahkan menghilangkan tahapan yang dianggap tidak menghasilkan nilai secara langsung, seperti quality assurance, security assessment, governance review, testing, dan change control.

Tulisan ini mengajukan sudut pandang berbeda.

SDLC bukanlah sekadar proses pengembangan perangkat lunak. SDLC merupakan cerminan tingkat kematangan berpikir suatu individu, tim, organisasi, bahkan peradaban digital.

Dengan menggabungkan perspektif evolusi perilaku manusia, OODA Loop karya John Boyd, serta paradigma terbaru dalam Project Management Institute melalui PMBOK® Eighth Edition yang menekankan value delivery, systems thinking, adaptability, dan stewardship, tulisan ini menguraikan bagaimana manusia berkembang melalui beberapa gelombang kematangan SDLC: dari orientasi hasil instan menuju orientasi keberlanjutan dan tanggung jawab.

Salah Paham Terbesar tentang SDLC

Ketika seseorang mendengar istilah SDLC, yang sering muncul di benaknya adalah:

requirement,

development,

testing,

deployment,

maintenance.

Secara teknis hal tersebut benar.

Namun secara filosofis, pemahaman tersebut terlalu dangkal.

Karena SDLC sejatinya bukan tentang software.

SDLC adalah tentang bagaimana manusia mengelola ketidakpastian.

Setiap tahapan dalam SDLC sesungguhnya adalah mekanisme untuk menjawab pertanyaan yang sama:

Bagaimana kita dapat bergerak cepat tanpa kehilangan kendali?

Pertanyaan ini ternyata bukan hanya relevan dalam teknologi.

Ia relevan dalam:

bisnis,

pemerintahan,

keluarga,

pendidikan,

bahkan kehidupan pribadi.

Dengan kata lain:

SDLC adalah manifestasi modern dari kebijaksanaan manusia dalam mengelola risiko.

Gelombang Pertama: Outcome-Oriented Thinking

"Yang Penting Jadi"

Pada tahap awal kematangan, perhatian manusia hanya tertuju pada hasil yang terlihat.

Fokus utama:

fitur selesai,

aplikasi berjalan,

pengguna bisa login,

target tercapai.

Cara berpikir ini sangat manusiawi.

Otak manusia secara alami lebih mudah melihat hasil yang kasat mata dibanding risiko yang belum terjadi.

Dalam psikologi perilaku, fenomena ini dikenal sebagai:

Present Bias

yaitu kecenderungan menghargai manfaat yang langsung terlihat dan meremehkan konsekuensi jangka panjang.

Mengapa Tahap Ini Berbahaya?

Karena sistem yang terlihat berhasil belum tentu benar-benar berhasil.

Sering kali seseorang berkata:

"Kan sudah jalan."

Padahal pertanyaan yang lebih penting adalah:

Seberapa aman?

Seberapa stabil?

Seberapa dapat dipelihara?

Seberapa tahan terhadap perubahan?

Seberapa dapat dipertanggungjawabkan?

Pada tahap ini, SDLC dipandang sebagai hambatan.

Testing dianggap memperlambat.

Security dianggap tambahan.

Governance dianggap birokrasi.

Dokumentasi dianggap beban.

Padahal semua itu adalah investasi terhadap masa depan.

Gelombang Kedua: Efficiency-Oriented Thinking

"Yang Penting Cepat"

Ketika organisasi mulai tumbuh, fokus bergeser dari sekadar selesai menjadi secepat mungkin selesai.

Muncul berbagai slogan:

move fast,

accelerate delivery,

rapid deployment,

fast track execution.

Semua terdengar logis.

Namun terdapat jebakan besar.

Kecepatan sering disalahartikan sebagai produktivitas.

Padahal keduanya tidak identik.

Ilusi Kecepatan

Bayangkan dua tim.

Tim pertama menghabiskan dua minggu melakukan testing.

Tim kedua langsung merilis ke produksi.

Dalam minggu pertama, tim kedua terlihat lebih cepat.

Namun tiga bulan kemudian:

muncul bug,

muncul insiden,

muncul kebocoran data,

muncul kebutuhan rework.

Akhirnya waktu total yang dibutuhkan justru lebih besar.

Di sinilah muncul paradoks penting:

Semakin kompleks sistem, semakin mahal biaya memperbaiki kesalahan yang ditemukan terlambat.

SDLC sebagai Bunga Majemuk Risiko

Jika investasi memiliki compound interest positif,

maka shortcut dalam SDLC memiliki compound interest negatif.

Satu pengujian yang dilewati hari ini dapat berkembang menjadi:

puluhan bug,

ratusan jam investigasi,

ribuan pengguna terdampak.

Risiko tidak pernah hilang.

Ia hanya berpindah waktu.

Gelombang Ketiga: Risk-Aware Thinking

Titik Balik Kematangan

Pada tahap ini terjadi perubahan fundamental.

Pertanyaan berubah dari:

Bagaimana agar cepat?

menjadi:

Risiko apa yang sedang kita terima?

Ini merupakan pergeseran yang sangat besar.

Karena manusia mulai memahami bahwa setiap keputusan memiliki biaya tersembunyi.

SDLC Sebagai Sistem Imunitas

Analogi terbaik untuk memahami SDLC adalah sistem imun manusia.

Tidak ada orang yang senang demam.

Namun demam adalah mekanisme perlindungan.

Tidak ada organisasi yang senang melakukan regression testing.

Namun regression testing adalah mekanisme perlindungan.

Tidak ada tim yang senang melakukan security assessment.

Namun security assessment adalah mekanisme perlindungan.

Pada tahap ini manusia mulai memahami:

Tujuan SDLC bukan mencegah perubahan.

Tujuan SDLC adalah membuat perubahan menjadi aman.

Munculnya Stewardship

PMBOK Eighth Edition memperkuat konsep yang sebelumnya mulai diperkenalkan pada PMBOK Seventh Edition:

Stewardship.

Stewardship berarti bertindak sebagai penjaga amanah.

Bukan sekadar pelaksana pekerjaan.

Bukan sekadar memenuhi target.

Tetapi menjaga keberlanjutan sistem yang dipercayakan.

Dalam konteks SDLC, stewardship berarti:

menjaga kualitas,

menjaga keamanan,

menjaga keberlanjutan,

menjaga kepercayaan pengguna.

Di sinilah kematangan mulai terbentuk.

Gelombang Keempat: Systems Thinking

Dari Fitur ke Ekosistem

Ini adalah tahap yang jarang dicapai.

Pada tahap ini manusia tidak lagi melihat software sebagai aplikasi.

Mereka melihat software sebagai sistem hidup.

Perubahan kecil dapat menghasilkan dampak besar.

Satu konfigurasi salah dapat mempengaruhi:

keamanan,

operasional,

reputasi,

kepercayaan,

regulasi.

Efek Kupu-Kupu Digital

Sebuah perubahan yang tampak sederhana dapat menghasilkan konsekuensi tidak terduga.

Karena itu PMBOK 8 semakin menekankan:

systems thinking,

uncertainty management,

adaptability,

value realization.

Bukan hanya scope, schedule, dan cost.

Karena proyek modern tidak lagi berjalan dalam lingkungan yang linear.

Mereka hidup dalam sistem yang kompleks dan saling terhubung.

Gelombang Kelima: Wisdom-Oriented Thinking

SDLC Sebagai Cerminan Kehidupan

Pada tahap tertinggi, seseorang mulai menyadari bahwa SDLC bukan hanya kerangka kerja teknologi.

Ia adalah model berpikir untuk kehidupan.

Dalam kehidupan, orang yang melewati proses refleksi sering mengulangi kesalahan yang sama.

Dalam software, sistem yang melewati testing sering menghasilkan bug yang sama.

Pola dasarnya identik.

OODA Loop: Perspektif yang Hampir Tidak Pernah Dibahas dalam SDLC

Di sinilah pembahasan menjadi sangat menarik.

Sebagian besar organisasi mengira bottleneck SDLC berada pada:

development,

testing,

deployment.

Padahal sering kali bottleneck sesungguhnya berada pada OODA Loop.

Observe

Melihat kebutuhan.

Melihat permintaan.

Melihat masalah.

Ini relatif mudah.

Orient

Inilah tahap paling kritis.

Orient berarti:

memahami konteks,

memahami risiko,

memahami keterkaitan,

memahami dampak jangka panjang.

Mayoritas konflik SDLC sebenarnya adalah konflik orientasi.

Data yang dilihat sama.

Kesimpulan yang diambil berbeda.

Mengapa?

Karena orientasinya berbeda.

Orientation Collapse

Fenomena modern yang semakin sering terjadi adalah:

Orientation Collapse.

Organisasi memiliki:

dashboard,

laporan,

AI,

analytics,

monitoring.

Tetapi tetap menghasilkan keputusan buruk.

Mengapa?

Karena informasi bertambah lebih cepat daripada kemampuan memahami informasi tersebut.

Decide

Keputusan yang matang bukan memilih:

cepat atau aman.

Melainkan:

bagaimana bergerak cepat secara aman.

Inilah inti kematangan SDLC.

Act

Eksekusi yang matang selalu disertai mekanisme belajar.

Karena tanpa feedback loop, organisasi hanya mengulang kesalahan dengan kecepatan yang lebih tinggi.

Refleksi Besar: Mengapa Ini Relevan untuk Semua Orang?

Tulisan ini bukan tentang software.

Bukan tentang programmer.

Bukan tentang project manager.

Bukan tentang auditor.

Bukan tentang security engineer.

Tulisan ini tentang manusia.

Karena di balik setiap shortcut terdapat pola pikir.

Di balik setiap pengabaian risiko terdapat pola pikir.

Di balik setiap kegagalan tata kelola terdapat pola pikir.

Dan di balik setiap keberhasilan yang berkelanjutan juga terdapat pola pikir.

Penutup: Dari SDLC Menuju Kedewasaan

Banyak orang mengira tujuan SDLC adalah menghasilkan software.

Sebenarnya tidak.

Software hanyalah produk sampingan.

Tujuan sejati SDLC adalah menghasilkan keputusan yang lebih baik di tengah ketidakpastian.

Pada akhirnya, kematangan SDLC bukan diukur dari seberapa cepat organisasi merilis fitur.

Bukan pula dari seberapa lengkap dokumentasinya.

Melainkan dari kemampuan untuk menyeimbangkan:

kecepatan dan kehati-hatian,

inovasi dan stabilitas,

perubahan dan kontrol,

keberanian dan tanggung jawab.

Karena sebagaimana kehidupan, sistem yang bertahan lama bukanlah sistem yang bergerak paling cepat.

Melainkan sistem yang mampu belajar, beradaptasi, dan tetap menjaga integritasnya ketika tekanan datang dari segala arah.

Dan mungkin itulah pelajaran terbesar SDLC yang jarang disadari: