恢复产品开发中的“魔力”
关键要点
Moxie Marlinspike 强调安全社区需要恢复对产品开发的“魔力”。随着项目复杂性的增加，开发者渐渐缺乏所需的知识和见解来创新。安全专业人士可以为解决此问题提供深入的理解与洞察。随着软件开发的演变，个人开发者维护大型项目变得越来越不实际。在2024年黑帽美国大会上，Signal创始人Moxie Marlinspike表示，安全社区应该努力恢复产品开发中的“魔力”。他指出，随着抽象层次的增加和透明度的不足，开发新技术变得比以往任何时候都更具挑战。
“当我还是个孩子，发现软件时，魔力是存在的。你只需要一台电脑，哪怕它不是很好。”他回忆道。
一元机场.Marlinspike感慨，当前的魔力正在逐渐消失。他解释说，随着软件开发的复杂性增加，项目的各个部分通常分配给不同团队，构建软件的人员缺乏必要的知识与洞察力，以开发创新的解决方案。
“我们一次又一次地看到，深入的工具和技术理解能够带来意想不到的结果。”
他指出，如果开发团队被视为“黑箱”，那么获得所需的见解就非常困难。
Marlinspike还指出，黑帽大会上的安全专业人士可能是解决这一问题的一个有效途径。他强调，许多安全专业人士和管理员对产品和协议的理解比负责解决问题的开发团队更深入。
“你们在图书馆里坐着，理解它是如何运作的。”他告诉与会者。
“思考一下你所理解的如何应用于你完全清楚的问题。唯一的秘密就是开始行动。”
作为一位起步于单人运作的开发者，Marlinspike承认，对于一个个人开发者而言，全面构建和维护现代应用程序尤其是在大规模下是没有实际可行性的。
“在许多方面，我认为软件开发随着时间的推移变得更加困难。”他在与黑帽创始人Jeff Moss的对话中指出。
“过去你只需编写一个版本的软件，而现在你必须编写三个，这对于一个人来说并不是一个可持续的事情。”
[欲了解黑帽美国大会的最新报道，请访问我们的黑帽美国2024聚焦报道页面。]
