EP108：我们如何设计一个安全的系统？
内容提要
本文介绍了API安全的12个顶级提示，包括身份验证、授权、加密、漏洞审计与合规性、网络安全、终端安全、紧急响应、容器安全、第三方供应商管理和灾难恢复。同时，还讨论了并发和并行的区别，以及系统设计的四个关键组成部分：可扩展性、可用性、可靠性和性能。
延伸解读
安全系统设计的默认原则
文章强调，设计安全系统不仅是为了保护敏感信息，也是确保基础设施稳定可靠的关键。作为开发者，应当默认遵循安全指南，将安全设计融入系统开发的每个环节，而非事后补救。这种默认安全的理念有助于从源头降低风险。
并发与并行的本质区别
文章引用Rob Pike的观点指出，并发是关于同时处理多件事的设计，而并行是关于同时执行多件事。并发关注程序结构，使任务在重叠时间段内推进；并行关注执行，需要多核硬件同时运行多个计算。理解这一区别有助于针对不同场景选择合适策略。
并发与并行的适用场景
并发适用于I/O密集型和高延迟操作，如文件、网络或用户交互，能让程序在单核上保持响应。并行则对CPU密集型任务至关重要，如数学计算、数据分析、图像处理和实时处理，能显著提升计算速度和吞吐量。开发者应根据任务特性合理运用。
系统设计的四大支柱
文章将可扩展性、可用性、可靠性和性能称为系统设计的“神奇四侠”。可扩展性确保应用能应对更高负载；可用性保证服务持续可用；可靠性要求持续交付正确结果；性能则是在峰值负载下以预期速率完成任务。这四者共同构成成功软件系统的核心。
Q&A
API安全的12个顶级提示有哪些？
身份验证、授权、加密、漏洞审计与合规性、网络安全、终端安全、紧急响应、容器安全、第三方供应商管理和灾难恢复。
并发与并行有什么区别？
并发是处理多个任务的设计，而并行是同时执行多个任务。
设计安全系统的重要性是什么？
保护敏感信息和确保基础设施的稳定性与可靠性。
系统设计的四个关键组成部分是什么？
可扩展性、可用性、可靠性和性能。
并发在程序设计中有什么实际应用？
并发使程序能够在单核处理器上保持响应性，适用于I/O密集型和高延迟操作。
并行执行对计算密集型任务有什么好处？
并行执行能够显著提高计算速度和吞吐量。
