在不减速的情况下向左转移：与Apiiro的Moti Gindi的问答
原文英文，约1200词，阅读约需5分钟。
📝
内容提要
组织通过自动化安全措施和文化变革，提高开发速度并减少疲劳。现代策略如安全设计和自动化使安全与开发并行，减轻了速度与安全的传统权衡。关键在于将安全视为全员责任，利用自动化工具减轻开发者负担，从而提升效率和安全性。
🔎
延伸解读
安全与开发的平衡
传统上，开发速度与安全性被视为相互制约的因素。然而，现代策略如安全设计和自动化使得二者可以并行推进。组织应重视将安全嵌入开发流程的早期阶段，以降低后期漏洞的成本和时间。
自动化的局限性
尽管自动化可以显著提高开发效率，但仍需注意其局限性。初始设置和维护需要投入，过度依赖自动化可能导致忽视复杂的安全问题。因此，保持自动化与人工监督的平衡至关重要。
文化变革的重要性
组织需要培养安全作为全员责任的文化，促进开发与安全团队之间的合作。通过提供自动化工具和明确的流程，团队可以更有效地将安全融入日常工作，避免将安全视为事后考虑。
❓
Q&A
如何通过自动化提高开发速度和安全性？
通过自动化安全控制，组织可以将安全嵌入开发流程中，从而减少手动操作带来的摩擦，提高开发效率和安全性。
什么是“向左转”运动，它如何影响安全工程？
“向左转”运动强调在开发早期嵌入安全，促进安全的主动管理，减少后期漏洞的成本和时间。
组织如何培养安全作为全员责任的文化？
组织需要赋予开发者工具和培训，鼓励安全与开发团队之间的合作，促进透明度，以建立安全意识文化。
自动化在减轻供应链风险方面的作用是什么？
自动化可以通过实时监控和深入的风险洞察，帮助组织识别和管理与第三方依赖和敏感数据相关的风险。
在自动化过程中需要考虑哪些关键因素？
关键因素包括安全任务的频率、复杂性、人为错误的风险以及自动化带来的效率提升。
组织在实现安全与开发平衡时常见的陷阱是什么？
常见陷阱包括将安全视为事后考虑，过度增加开发者的安全责任，以及未能采用自动化工具。
🏷️
