如何在受监管行业中实现开发环境的安全性与可用性
原文英文，约700词，阅读约需3分钟。
📝
内容提要
云开发环境（CDE）兼顾安全性和可用性，能够满足安全需求而不影响开发效率。自托管和供应商管理的CDE是网络安全的前沿，避免了因错误配置导致的数据泄露。
🔎
延伸解读
安全与效率并非不可兼得
文章指出，在开发环境领域，安全与可用性常被视为矛盾，但云开发环境（CDE）可以兼顾两者。传统本地环境易因配置错误导致机密泄露，而虚拟桌面基础设施（VDI）虽提升安全性却牺牲开发体验。CDE 提供了平衡点，让团队在满足安全需求的同时保持开发效率。
CDE 部署模式的选择要点
文章对比了三种 CDE 部署模式：自托管自管理需要安全与基础设施专家，适合有专门团队的组织；供应商托管管理虽属 CDE，但不支持自托管，不适合注重安全的组织；自托管供应商管理（如 Gitpod）在组织云基础设施中自托管，由供应商运营管理，无需内部专家，且开箱即用满足合规要求。
受监管行业的合规考量
对于受监管行业，自托管往往是硬性要求。供应商完全托管的 CDE 因无法自托管，常被视为不合规。而自托管供应商管理的 CDE 既能在组织自有云中运行，又由供应商负责运维，从而满足合规所需的安全要求，同时不增加内部团队负担。
❓
Q&A
云开发环境（CDE）如何兼顾安全性和可用性？
云开发环境（CDE）能够满足安全需求而不影响开发效率，确保安全性与可用性并存。
自托管和供应商管理的CDE有什么区别？
自托管的CDE需要安全和基础设施专家来实施，而供应商管理的CDE不支持自托管，适合安全意识不强的组织。
在受监管行业中，如何避免数据泄露？
通过自托管和供应商管理的CDE，避免因错误配置导致的数据泄露，确保网络安全。
快速开发对公司有何重要性？
快速开发对许多公司至关重要，因为效率是不可妥协的，直接影响业务的竞争力。
如何有效实施CDE的安全控制？
可以通过减少可攻击面和实施一系列安全控制来有效实施CDE的安全性。
使用云开发环境的主要风险是什么？
主要风险包括错误配置和安全更新不当，这可能导致数据泄露和安全事件。
🏷️
