Сообщество разработчиков в последнее время довольно разделилось по поводу быстрого прототипирования. С одной стороны, есть сторонники "двигайся быстро". С другой — люди, которые поднимают весомые аргументы:
"Подожди — выпускай код производственного уровня и смотри, как растут счета."
"Да, этот интерфейс кричит о быстрой итерации."
"Но где здесь аудит безопасности?"
Это классическая дилемма: скорость против строгости. Быстрота выхода на рынок важна. Так же как и защита от взломов. Ни одна из сторон по сути не ошибается. Настоящий вопрос — найти баланс: знать, когда нужно сильно итеративно работать, а когда стоит зафиксировать всё с помощью правильных аудитов и стандартов уровня производства.
Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
18 Лайков
Награда
18
8
Репост
Поделиться
комментарий
0/400
MidnightSeller
· 01-09 13:27
Действительно, быстрое итеративное развитие и безопасность — это не взаимоисключающие вещи.
Посмотреть ОригиналОтветить0
ZenZKPlayer
· 01-08 11:13
Быстрая итерация и безопасный аудит — это как рыба и медведь, действительно невозможно полностью совместить.
Посмотреть ОригиналОтветить0
SorryRugPulled
· 01-06 19:56
ngl, быстрый цикл итераций и безопасность — это не взаимоисключающие вещи, оба нужны. Я уже сталкивался с этим на нескольких проектах: слишком быстрый запуск привел к обнаружению уязвимостей, и исправление обошлось дороже. Главное — этапы оценки — на этапе прототипа можно быстро развиваться, а перед запуском в производственную среду необходимо строго контролировать качество.
Посмотреть ОригиналОтветить0
rekt_but_resilient
· 01-06 16:01
Быстрая итерация и безопасность — действительно вечная дилемма, я считаю, что большинство команд просто колеблются между этими двумя крайностями.
Посмотреть ОригиналОтветить0
AirdropHunter420
· 01-06 15:55
Честно говоря, быстрое обновление и безопасность — это как рыба и медведь, их невозможно одновременно поймать, приходится накосячить, чтобы запомнить.
Посмотреть ОригиналОтветить0
PoolJumper
· 01-06 15:50
nah В этом деле действительно нет абсолютных ответов... Быстрая итерация — это здорово, но один взлом после запуска — и всё пропало
Посмотреть ОригиналОтветить0
BugBountyHunter
· 01-06 15:50
Быстрая итерация и безопасность — по сути, у каждого свои причины, и те, кто настаивают на выборе одного из них, немного наивны. Я лично видел проекты, которые ради экономии времени пропускали аудит и сразу запускали, а потом сильно пострадали от атак — это был ужас. Главное — учитывать ваш уровень риска и масштаб пользовательских средств. Для небольших экспериментальных проектов можно быть более агрессивными, но когда речь идет о больших суммах? Простите, я считаю, что тут нужно действовать медленно и аккуратно.
Посмотреть ОригиналОтветить0
LayerZeroHero
· 01-06 15:46
Разве это не старый добрый разговор о техническом долге и безопасности? В конце концов, всё равно придётся исправлять
Сообщество разработчиков в последнее время довольно разделилось по поводу быстрого прототипирования. С одной стороны, есть сторонники "двигайся быстро". С другой — люди, которые поднимают весомые аргументы:
"Подожди — выпускай код производственного уровня и смотри, как растут счета."
"Да, этот интерфейс кричит о быстрой итерации."
"Но где здесь аудит безопасности?"
Это классическая дилемма: скорость против строгости. Быстрота выхода на рынок важна. Так же как и защита от взломов. Ни одна из сторон по сути не ошибается. Настоящий вопрос — найти баланс: знать, когда нужно сильно итеративно работать, а когда стоит зафиксировать всё с помощью правильных аудитов и стандартов уровня производства.