优先处理困难任务以提高MTTR
内容提要
IT系统面临恶意攻击和数据泄露的威胁，需要将安全纳入软件开发生命周期，采用团队合作、平台选择与安全姿态相结合、技术和测试驱动开发等措施，关注安全策略的自动化和监控，以及持续交付和供应链的安全性。
延伸解读
文化先行：安全不是终点而是过程
文章强调，在改变技术方法之前，必须改变组织心态，将安全内嵌到软件开发生命周期中。安全不是单一结果，而是贯穿从代码到生产再到管理的持续过程。这种文化转变比采用新工具或平台更难，但若没有这种转变，技术选择将无济于事。因此，企业应避免设置可能阻碍工作的重大检查点，而是让安全成为开发流程的自然组成部分。
技术实践：蓝绿与金丝雀部署降低恢复风险
蓝绿部署通过运行两个相同的生产环境（一蓝一绿），仅一个环境提供服务，在充分测试后切换流量，从而减少停机风险。金丝雀部署则逐步将新软件或更新推送到生产环境，观察运行情况后再扩大范围。两者共同点是，在出现问题时可以轻松回滚到已知良好的版本，最小化中断。这些实践有助于缩短MTTR，提升系统韧性。
3Rs原则：快速行动提升云原生安全
3Rs（轮换、重装和修复）是确保云原生平台安全的核心原则，强调快速反应。具体包括：每隔几分钟或几小时轮换数据中心凭证；每隔几小时从已知良好状态重装每个服务器和应用；在补丁可用后几小时内修复有漏洞的操作系统和应用栈。其理念是，通过快速行动，系统更安全。这些原则仍是Tanzu平台的核心，有助于减少攻击面并加速恢复。
Q&A
如何将安全纳入软件开发生命周期？
安全应从代码到生产管理的各个阶段贯穿于软件开发生命周期，开发者需在整个过程中关注安全，而不是仅在特定节点进行检查。
什么是MTTR，它的重要性是什么？
MTTR是指恢复服务所需的平均时间，降低MTTR对于快速恢复服务和减少业务影响至关重要。
蓝绿部署和金丝雀部署有什么区别？
蓝绿部署通过运行两个相同的生产环境来减少应用停机时间，而金丝雀部署则是逐步发布新软件以测试其稳定性。
如何提高开发团队的安全意识？
组织应改变心态，将安全视为软件开发的内在部分，并为开发者提供自助访问权限和自动更新的工具。
3Rs原则在云原生平台安全中有什么作用？
3Rs原则（旋转、重装和修复）强调快速响应，帮助确保云原生平台的安全性。
测试驱动开发（TDD）如何帮助稳定应用？
TDD通过在上下文中进行全面测试，包括功能测试和故障测试，确保持续发布稳定和弹性的应用。
