فشل أمان الإنتاج—معظمها يمكن تجنبه تمامًا، ومع ذلك تستمر الفرق في ارتكاب نفس الأخطاء.



المشكلة الحقيقية؟ تُعامل مراجعات الأمان كنقاط تفتيش اختيارية بدلاً من بوابات إلزامية. عندما تتجاوزها، أنت لا تقتصر على تقليل الإجراءات؛ بل تلعب بالنار مع نظامك بأكمله.

إليك الأمر: الفرق بين نشر آمن وخرق كارثي غالبًا ما يعتمد على ما إذا كان قد تم مراجعة الكود والبنية التحتية وسطح الهجوم قبل الإطلاق.

اجعل مراجعات الأمان غير قابلة للتفاوض. ليست بيروقراطية—إنها الحد الأدنى.
شاهد النسخة الأصلية
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
  • أعجبني
  • 10
  • إعادة النشر
  • مشاركة
تعليق
0/400
RunWhenCutvip
· منذ 1 س
بصراحة، هذه المقالة لا تحتوي على أخطاء، لكن الواقع هو أن العديد من الفرق لا تزال تختار المخاطرة. على أي حال، إذا حدث شيء في النهاية، فليكن، فهي ليست مشكلتي على أي حال.
شاهد النسخة الأصليةرد0
FlashLoanKingvip
· منذ 10 س
نعم، إنها نفس الحجة القديمة "يجب إجراء مراجعة الأمان"، لكن في الواقع، لا تزال العديد من الفرق تسرع في إنجاز المهام...
شاهد النسخة الأصليةرد0
ChainDetectivevip
· منذ 12 س
قول جيد، هو عندما يضغط هؤلاء PM يوميًا على إطلاق الميزات، يكون من الأسهل أن يحدث خطأ. عندما يتم ضغط عملية المراجعة، فإن وقوع المشاكل لاحقًا هو حقًا حظ سيئ.
شاهد النسخة الأصليةرد0
GasGuzzlervip
· 01-10 14:24
مرة أخرى هذا الكلام المكرر... لكن بصراحة، بعض الفرق لا تستمع للنصائح، ولا تندم إلا بعد وقوع المشكلة
شاهد النسخة الأصليةرد0
probably_nothing_anonvip
· 01-08 19:59
بصراحة، إن تكرار الفريق للأخطاء مرة أخرى أمر يبعث على اليأس حقًا. تخطي مراجعة الأمان يشبه الإطلاق عاريًا، في النهاية ستتضرر بالتأكيد.
شاهد النسخة الأصليةرد0
BankruptWorkervip
· 01-08 19:56
بصراحة، معظم الفرق تعتبر مراجعة الأمان أمراً تافهاً، ولا تبدأ بالقلق إلا عندما يحدث شيء.
شاهد النسخة الأصليةرد0
SatoshiChallengervip
· 01-08 19:56
الساخر في الأمر هو أن الشركات الكبرى تنفق ملايين الدولارات سنويًا على التدقيق، بينما الفرق الصغيرة تتجنب حتى المراجعة، وفي النهاية تقع جميعها في نفس الفخ البيانات تتحدث: 98% من الثغرات الأمنية كان يمكن اكتشافها في مرحلة مراجعة الكود، لكنها لا تزال تُنشر على الإنترنت وليس هذه المرة الأولى، هل نسيتم درس حادثة DAO في عام 2016؟ المشكلة ليست في الأدوات، بل في أن الفريق لا يأخذ الأمان على محمل الجد، ويعتبر العناصر الإلزامية اختيارية، هذه الفكرة مميتة الدروس التاريخية تظهر أن كل مشروع يقول "هذه المرة مختلفة"، ينتهي به المطاف في نفس المكان ويواجه فشلًا
شاهد النسخة الأصليةرد0
FlatTaxvip
· 01-08 19:55
بصراحة، هذه هي الحالة النموذجية لـ"نحن ليس لدينا وقت" syndrome، ونادمون فقط بعد الانفجار
شاهد النسخة الأصليةرد0
StakeOrRegretvip
· 01-08 19:52
بصراحة، الفرق التي تفسد بيئة الإنتاج هي فقط تسعى للسرعة. تخطي مراجعة الأمان يشبه القيادة بسرعة على الطريق السريع بدون حزام أمان، وهو مجرد شعور بالنجاة الزائف...
شاهد النسخة الأصليةرد0
MetaNeighborvip
· 01-08 19:36
بصراحة، الأمر مجرد تكاسل، بعد إتمام عملية المراجعة يتجاهلون ويتكاسلون... وعندما يحدث شيء في النهاية يصرخون طلبًا للمساعدة
شاهد النسخة الأصليةرد0
عرض المزيد
  • تثبيت