
351
总结
之所以写这本书,是因为我们相信保护系统安全性和可靠性的技术和实践有很多重合之
处。应将安全性和可靠性理念整合进设计、实现和维护系统的全过程。传统上,安全性和
可靠性被视为两个独立的学科。但我们的观点是两者皆为系统的固有属性。因此,保证安
全性和可靠性是项目生命周期中每个人的责任。随着许多技术变革的顺利推进,组织将受
此激励而采纳这种观点。
这场技术革命正在改变我们所认知的世界。一些人将其视为第四次工业革命。这场变革带
来了更多更复杂的产品。不仅是消费者,产品的开发人员对此同样有所感知。即便技术不
是业务的核心,企业对它们也愈发依赖。例如,有的系统可以让外科医生对远在地球另一
边的病人做手术。科学家正在使用自动驾驶的飞行器来调查古文化遗址,研究水土流失的
影响,以及保护濒危物种。机器人被部署在太空和核灾难现场执行危险的工作。
随着技术的连通性不断扩大,我们越来越依赖这些解决方案的可靠性。当数据表面扩展至
第三方时,需要有底气确信这么做是安全的。基础设施使用的技术安全且可靠,才能构筑
起用户对我们的信任感。无论是数千个项目依赖的第三方开源项目,还是向全球用户群销
售产品的大型跨国公司,任何规模的组织都适用这点。
现代系统的复杂性高,研发速度快。这意味着为了最大程度保障有效,从产品开发流程一
开始就需要集成安全性和可靠性。将安全性和可靠性视为系统的固有属性,在当今自动
化、互联且复杂的技术环境中至关重要,也是一种自然而然的理念。
因此,不难理解为什么在更广泛的社区中,
DevOps
和
DevSecOps
正引发围绕系统可持续 ...