演讲：安全与便利 - 为什么不能两者兼得？

工程师在处理服务故障时面临繁琐的安全措施，影响工作效率。

BLISS框架（Bulkheads、Levels、Impact、Simplicity、Success Pit）可以优化安全实践，提高工程师的生产力。

Bulkheads（隔离）可以在系统被攻击时限制问题的扩散。

Levels（分级）意味着根据数据和操作的重要性设置不同的保护级别。

Impact（影响）强调在发生安全事件时，如何减少损失而不是仅仅防止攻击。

Simplicity（简单性）要求安全措施易于遵循，避免复杂的流程导致工作效率下降。

Success Pit（成功陷阱）意味着让正确的安全行为变得简单，错误的行为变得困难。

通过BLISS原则，可以解决工程师在工作中遇到的各种小障碍，而不牺牲安全性。

公司应减少对硬件和操作系统的限制，以提高工程师的工作效率。

应使用单点登录（SSO）来简化身份验证过程，减少密码管理的复杂性。

工程师应有适当的生产环境访问权限，以便进行必要的测试和故障排除。

在紧急情况下，应有明确的流程来绕过安全机制，但要确保有审计跟踪。

安全合规性与实际安全措施之间可能存在矛盾，企业应关注实际的安全实践而非仅仅满足合规要求。