对本书的赞誉

“如何在数十亿用户规模的服务中构建和运行可依赖的基础架构？针对这一问题，很难给出实用建议。这本书是真正记录世界上杰出的安全性和可靠性团队工作的著作，尽管少有公司需要运营像 Google 这种规模的系统，但工程师依然可以从中获益，学到来之不易的大型分布式系统维护经验。这本书充满了有用的见解，每一个示例和事件都那么真实，包含从大规模试验、失败和权衡实际结果的过程中凝结的智慧。若想从一开始便以正确的方式构建系统，这是一份可靠的指南。”

——Alex Stamos
斯坦福互联网观察实验室负责人，Facebook 前首席安全官，Yahoo! 前首席信息安全官

 

“无论是对资深从业者还是对新手而言，这都是难得一见的书：它没有将信息安全作为独立学科来讲解，而是针对软件的构建和运维分享了能够经受时间考验的经验和建议。作者将可靠性、可用性和安全性作为良好系统设计不可分割的基础，彼此紧密相关。”

——Michał Zalewski
Snap 公司安全工程副总裁，《Web 之困》和 Silence on the Wire 的作者

 

“这才是研究人员在论文中论述的‘真实世界’。”

——JP Aumasson
Teserakt 公司首席执行官，Serious Cryptography 的作者

 

“Google 所面对的安全挑战几乎是所有公司中最艰难的。这本书揭示了 Google 团队安全工作的指导原则，值得 SRE、安全团队以及想了解如何在大规模系统中构建安全体系（从设计到运营）的人来学习。”

——Kelly Shortridge
Capsule8 公司产品战略副总裁

 

“如果你负责互联网服务的运营和安全，那么请注意！Google 等公司让这件事看起来很简单，但实际上并非如此。我有幸与这本书的作者共事多年，非常惊讶于他们毫无保留的分享，以及为保护用户数据而不遗余力地工作。如果你也身负同样的责任，或者想了解如何保护大规模的服务，那么请阅读和学习这本书吧。虽然这本书并非面面俱到（如果想了解细节，请参考其他类似的资料），但我认为像它这样丰富的实用技巧和对权衡取舍的坦率讨论是无可替代的。”

——Eric Grosse
Google 公司前安全工程副总裁

 

“在当今万物互联的时代，在线服务的安全性与可靠性愈发引人关注。本书的作者基于在 Google 多年的实践与思考，体系化地介绍了如何在早期对系统的安全性和稳定性进行顶层设计，同时把相应策略的执行贯穿系统的全生命周期。本书为互联网开发和运维人员提供了具有实践价值的指导。”

——郄小虎
腾讯公司副总裁

 

“Google 的技术和理念在业内一直比较先进，安全方面也是如此。这本书提到的很多实践值得参考和尝试。推荐国内安全从业者一读。”

——林锐林
腾讯 PCG 安全总监

 

“Google 拥有全球极其丰富和复杂的业务场景，并基于此构建了复杂的重要基础设施。在此基础设施上，构建安全架构和安全体系，可想而知是极其复杂和痛苦的一件事。作为行业领头羊，Google 拥有极其开放的分享经验，其安全团队在本书中分享了众多先进的安全观点和极具创新性的安全解决方案。从设计、实现、维护基础设施安全，到组织和文化各个层面深入展开工作时所遇到的‘坑’和总结的落地经验，本书提供了关于基础设施安全‘解坑’和安全设计的宝贵参考。”

——ThreatSource（鸟哥）