Todos los recursos · Marcos · Abierto
Modelo de madurez de automatización del SDLC
Cuatro niveles que usamos para describir un camino de entrega, del ritual privado a un camino al que un equipo nuevo puede unirse. Una descripción, no una tabla de posiciones.
Actualizado 22 de octubre de 2026
Transversal · Banca · Agencias
Los equipos preguntan dónde están. Este modelo es un vocabulario compartido para esa conversación. Describe prácticas sobre una clase de cambio, para un equipo. No dice qué porcentaje de firmas está en un nivel, porque no estamos publicando eso.
Automatización, aquí, significa que el camino desde una decisión hasta producción carga su propia evidencia. Un agente que abre una solicitud de cambio puede vivir en cualquier nivel. Un agente que aprueba su propia liberación es un control que falta en todos los niveles.
Los cuatro niveles
1 — Manual
El camino vive en las cabezas y en la conversación.
- Los entornos se preparan a mano, y solo unas pocas personas pueden hacerlo.
- El vínculo entre la incidencia, el cambio confirmado y el despliegue se reconstruye después.
- La aprobación es un mensaje, no un registro atado a un artefacto.
2 — Asistido
Algunos pasos están en programas. Los programas son privados.
- Hay una canalización, y los equipos conservan una puerta lateral para los cambios que importan.
- La evidencia de pruebas está disponible para quien corrió el trabajo, no para quien tiene que explicarlo después.
- La ayuda de IA, si existe, redacta texto. No está en la aprobación.
3 — Repetible
Los cambios ordinarios toman un camino, y el camino deja evidencia.
- Se conoce la proporción de cambios que usan el camino, porque alguien la cuenta.
- La vuelta atrás es una acción documentada, y se ha probado.
- Quien revisa ve la diferencia del cambio y la evidencia, no un resumen del modelo en lugar de cualquiera de los dos.
4 — Operado
El camino es producción, con un dueño.
- La canalización tiene un dueño, un proceso de cambio y una forma de notar que está mal.
- Un equipo nuevo puede enviar un cambio ordinario sin una orientación privada.
- Los secretos, los datos de prueba de clientes y los datos de titular de tarjeta no están en trazas de proveedor. Alguien lo comprobó.
Cómo ubicar a un equipo
Ubique al equipo en el nivel más bajo donde todavía falta una práctica. No promedie. Una canalización repetible sin dueño no está operada. Escriba la ubicación junto a la línea de base que está dispuesto a medir: tiempo de entrega, despliegues fallidos y la proporción de cambios en el camino. El control de cambios de ISO 27001 y la separación de funciones de PCI DSS, donde aplican, se cumplen con el registro, no con el nombre del nivel.