對本書的贊譽

“如何在數十億用戶規模的服務中構建和運行可依賴的基礎架構？針對這一問題，很難給出實用建議。這本書是真正記錄世界上杰出的安全性和可靠性團隊工作的著作，盡管少有公司需要運營像 Google 這種規模的系統，但工程師依然可以從中獲益，學到來之不易的大型分布式系統維護經驗。這本書充滿了有用的見解，每一個示例和事件都那么真實，包含從大規模試驗、失敗和權衡實際結果的過程中凝結的智慧。若想從一開始便以正確的方式構建系統，這是一份可靠的指南。”

——Alex Stamos
斯坦福互聯網觀察實驗室負責人，Facebook 前首席安全官，Yahoo! 前首席信息安全官

 

“無論是對資深從業者還是對新手而言，這都是難得一見的書：它沒有將信息安全作為獨立學科來講解，而是針對軟件的構建和運維分享了能夠經受時間考驗的經驗和建議。作者將可靠性、可用性和安全性作為良好系統設計不可分割的基礎，彼此緊密相關。”

——Micha? Zalewski
Snap 公司安全工程副總裁，《Web 之困》和 Silence on the Wire 的作者

 

“這才是研究人員在論文中論述的‘真實世界’。”

——JP Aumasson
Teserakt 公司首席執行官，Serious Cryptography 的作者

 

“Google 所面對的安全挑戰幾乎是所有公司中最艱難的。這本書揭示了 Google 團隊安全工作的指導原則，值得 SRE、安全團隊以及想了解如何在大規模系統中構建安全體系（從設計到運營）的人來學習。”

——Kelly Shortridge
Capsule8 公司產品戰略副總裁

 

“如果你負責互聯網服務的運營和安全，那么請注意！Google 等公司讓這件事看起來很簡單，但實際上并非如此。我有幸與這本書的作者共事多年，非常驚訝于他們毫無保留的分享，以及為保護用戶數據而不遺余力地工作。如果你也身負同樣的責任，或者想了解如何保護大規模的服務，那么請閱讀和學習這本書吧。雖然這本書并非面面俱到（如果想了解細節，請參考其他類似的資料），但我認為像它這樣豐富的實用技巧和對權衡取舍的坦率討論是無可替代的。”

——Eric Grosse
Google 公司前安全工程副總裁

 

“在當今萬物互聯的時代，在線服務的安全性與可靠性愈發引人關注。本書的作者基于在 Google 多年的實踐與思考，體系化地介紹了如何在早期對系統的安全性和穩定性進行頂層設計，同時把相應策略的執行貫穿系統的全生命周期。本書為互聯網開發和運維人員提供了具有實踐價值的指導。”

——郄小虎
騰訊公司副總裁

 

“Google 的技術和理念在業內一直比較先進，安全方面也是如此。這本書提到的很多實踐值得參考和嘗試。推薦國內安全從業者一讀。”

——林銳林
騰訊 PCG 安全總監

 

“Google 擁有全球極其豐富和復雜的業務場景，并基于此構建了復雜的重要基礎設施。在此基礎設施上，構建安全架構和安全體系，可想而知是極其復雜和痛苦的一件事。作為行業領頭羊，Google 擁有極其開放的分享經驗，其安全團隊在本書中分享了眾多先進的安全觀點和極具創新性的安全解決方案。從設計、實現、維護基礎設施安全，到組織和文化各個層面深入展開工作時所遇到的‘坑’和總結的落地經驗，本書提供了關于基礎設施安全‘解坑’和安全設計的寶貴參考。”

——ThreatSource（鳥哥）