软件行业，你不知道的那些事

一、软件无限，永远不可能结束

软件永远不会“完成”，软件是一个迭代的过程，在其生命周期中包含许多修订和更新。我们的工作是创造一个能认识到这一点的环境。同样，我们从来没有期望市场营销和客户获取是“完成的”，它们也是迭代过程。在每个迭代中，随着我们不断地为业务交付价值，我们也不断地学习和成长。即使已经做了一些成功的发布，我们从来没有打算“停止”做这些事情。

如果软件可以在一个版本中完成就好了，但这不是现实。需求文档充满了模糊性，软件的第一个版本充满了“哦，那是我写的，但不是我的意思”的场景。最好的软件能激发新的想法和功能需求，看到新的销售管理系统更加高效，就会激发出更高的效率。世界在变化，竞争对手提供了新的功能，人们就有了新的想法。另外，总是有一些bug需要修复：可能是在代码中，也可能是在构建代码的底层软件框架和系统中。某些软件可能是完美的，但可以确信的是，随着时间的推移，人们会发现它所构建的平台存在各种漏洞。我们的工作就是让一个组织能够认识到这一点。认识到这一点的方法是建立一个有信心定期发布新版本的组织。当完全自动化测试和其他工程规范就位时，我们就建立了信心。这种信心创造了一种能力，可以避免过长的发布周期，而是每季度、每月甚至每周发布高质量的软件。特定的频率并不重要，但是信心很重要，自信能够带来更快的创新。

二、软件开发是青春饭

如果一个软件工程师认为“软件开发是青春饭”，那么可以肯定的说，他根本不懂真正的软件开发，只是一个从事重复性编码工作的低级程序员而已。

从上面介绍的软件开发过程可以看出来，编码只是很少一部分工作。而大量的工作都是需要有丰富经验的人员来完成，也就是说，需要由“老人”去完成。

一个合格的工程师，应该明白“程序思维是最重要的”（即系“如何去做一个软件”这种思维），掌握什么新语言、懂得什么新技术都没有掌握这种思维那么重要。很多后来的工程师，可能，掌握的技术会比较新颖，但是，“如何去做一个软件”这种思维，如何才能让项目按期完成、如何才能协调好项目开发过程中的问题、如何才能管理好团队这些能力，只有“老人”才有。

因此，任何一个团队，都非常需要有丰富经验的“老人”。当然了，“老人”不能自甘堕落，毫不理会行业的新技术，需要定期更新、掌握新技术。

三、订制化的软件还在继续
  订制化的软件依然还在继续，主要是企业内部的一些管理系统、工业方面的生产系统、普通企业的考核、运营系统等，订制化的软件对实施来说是一件麻烦事，不再是去实施一个项目就可以了，甚至要参与到整个项目生命周期，这对实施来说是好事，从头到尾接触一个项目对后续事业发展很有帮助。

四、实施要全面发展
作为实施还是要全面发展，不单单是去安装、培训一个项目，而是要全面深入到某个行业，了解这个行业的业务，懂业务往往比懂技术更好发展，技术更新这么快永远都是学不完、学不会的。

五、安全是我们每个人的责任

不管知不知道，无论愿不愿意，我们都是从事安全行业的。所有软件都有安全需求和潜在的安全漏洞。开发软件所涉及的系统也有安全需求和漏洞。虽然防火墙和入侵检测等安全的基础设施组件是必要的，但它们还不够：还必须使用内置的安全控制来设计、实现和维护软件平台。安全既是好的技术，也是好的流程。

如果认为我们不是被攻击的目标，那就错了。所有的计算机系统都是被攻击的目标，因为攻击不仅是为了其中的信息，而仅仅是它是一台计算机这样的一个事实。例如，一个没有价值信息的系统是网络攻击目标，因为它可以被用来转发对其他计算机的攻击，或挖掘比特币，或存储他人的盗版视频。安全不是打开/关闭这样按钮，有许多灰色地带。安全性最好从一开始考虑。事后的亡羊补牢是昂贵的，而且往往是无效的。我们不会先造一艘船，然后再“添加”一种让它漂浮的功能。同样，也无法先构建一个系统，然后按下“具有安全性”按钮就安全了。安全是关于风险和对风险的容忍度。对两个节点之间的通信进行加密并不能保证它的安全性，但它提高了安全性，只有超级算力才有可能破解密码。在一个领域降低风险对其他领域没有帮助。保护网络并不能防止物理安全问题。一个人撑开一扇门，其他人就能偷走你的备份磁带。软件，如果不管它，就像面包一样变得陈旧。我们的工作是平衡安全妄想与现实，并适当预算时间和资源。