# Учебная защита KaaS: 100 баллов

Каждому баллу соответствует воспроизводимое evidence с версией, временем,
исходным состоянием и проверкой результата. Это самооценка/защита проекта;
портал не анализирует автоматически код и облако.

## Lifecycle и API — 30
- Create -> 202 -> operation -> Ready -> клиентский доступ: 10
- Scale и поддерживаемый upgrade с canary: 8
- Idempotency при timeout, повторе и рестарте: 7
- Delete, retention и инвентаризация: 5

## Надёжность и восстановление — 25
- Проверенный backup/restore management plane: 10
- Отказ cloud API с последующим reconcile без дублей: 8
- Измеренные RPO/RTO, стоп-условия и ограничения fault domains: 7

## Безопасность — 20
- Tenant authorization для clusters, operations и списков: 8
- Разделение cloud/management/user credentials и отзыв: 7
- NetworkPolicy, admission, квоты и отрицательные проверки: 5

## Эксплуатация — 15
- SLI/SLO, очередь и возраст операций, проверенный алерт: 7
- Runbooks create/delete/credentials/restore: 5
- Audit trail и correlation без секретов: 3

## Экономика и документация — 10
- Себестоимость plans, общие затраты и резерв: 5
- BOM, архитектура, инструкции, ограничения и backlog: 5

## Обязательные критерии независимо от суммы
[ ] Нет доступа к чужим clusters/operations через API.
[ ] Нет credentials в Git, публичных ответах и логах.
[ ] Восстановление подтверждено отдельной практической проверкой.
[ ] После удаления весь облачный инвентарь объяснён и учтён.

Учебный проходной результат: >=80/100 И все обязательные критерии.
Тест теории на портале оценивается отдельно (>=20/24).
Пилот не заменяет production readiness review и аудит безопасности.

Сумма:
Ссылки на evidence:
Reviewer / самооценка:
Ограничения:
Три следующих улучшения: