Сообщество разработчиков в последнее время довольно разделилось по поводу быстрого прототипирования. С одной стороны, есть сторонники "двигайся быстро". С другой — люди, которые поднимают весомые аргументы:



"Подожди — выпускай код производственного уровня и смотри, как растут счета."

"Да, этот интерфейс кричит о быстрой итерации."

"Но где здесь аудит безопасности?"

Это классическая дилемма: скорость против строгости. Быстрота выхода на рынок важна. Так же как и защита от взломов. Ни одна из сторон по сути не ошибается. Настоящий вопрос — найти баланс: знать, когда нужно сильно итеративно работать, а когда стоит зафиксировать всё с помощью правильных аудитов и стандартов уровня производства.
Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
  • Награда
  • 8
  • Репост
  • Поделиться
комментарий
0/400
MidnightSellervip
· 01-09 13:27
Действительно, быстрое итеративное развитие и безопасность — это не взаимоисключающие вещи.
Посмотреть ОригиналОтветить0
ZenZKPlayervip
· 01-08 11:13
Быстрая итерация и безопасный аудит — это как рыба и медведь, действительно невозможно полностью совместить.
Посмотреть ОригиналОтветить0
SorryRugPulledvip
· 01-06 19:56
ngl, быстрый цикл итераций и безопасность — это не взаимоисключающие вещи, оба нужны. Я уже сталкивался с этим на нескольких проектах: слишком быстрый запуск привел к обнаружению уязвимостей, и исправление обошлось дороже. Главное — этапы оценки — на этапе прототипа можно быстро развиваться, а перед запуском в производственную среду необходимо строго контролировать качество.
Посмотреть ОригиналОтветить0
rekt_but_resilientvip
· 01-06 16:01
Быстрая итерация и безопасность — действительно вечная дилемма, я считаю, что большинство команд просто колеблются между этими двумя крайностями.
Посмотреть ОригиналОтветить0
AirdropHunter420vip
· 01-06 15:55
Честно говоря, быстрое обновление и безопасность — это как рыба и медведь, их невозможно одновременно поймать, приходится накосячить, чтобы запомнить.
Посмотреть ОригиналОтветить0
PoolJumpervip
· 01-06 15:50
nah В этом деле действительно нет абсолютных ответов... Быстрая итерация — это здорово, но один взлом после запуска — и всё пропало
Посмотреть ОригиналОтветить0
BugBountyHuntervip
· 01-06 15:50
Быстрая итерация и безопасность — по сути, у каждого свои причины, и те, кто настаивают на выборе одного из них, немного наивны. Я лично видел проекты, которые ради экономии времени пропускали аудит и сразу запускали, а потом сильно пострадали от атак — это был ужас. Главное — учитывать ваш уровень риска и масштаб пользовательских средств. Для небольших экспериментальных проектов можно быть более агрессивными, но когда речь идет о больших суммах? Простите, я считаю, что тут нужно действовать медленно и аккуратно.
Посмотреть ОригиналОтветить0
LayerZeroHerovip
· 01-06 15:46
Разве это не старый добрый разговор о техническом долге и безопасности? В конце концов, всё равно придётся исправлять
Посмотреть ОригиналОтветить0
  • Закрепить