4.0 第 4 部分导言：安全
安全、隐私和信任不是你在项目结束时附加上去的功能。它们是整个系统被设计、构建、运营和治理方式的固有属性。当数千名工程师在数百个服务中发布代码时，最薄弱的一环决定了任何一次事件能造成多大的破坏。一个配置错误的存储桶、一个未打补丁的依赖，或一个权限过大的服务账户，都可能暴露数百万条记录。本指南这一部分所涵盖的实践，正是为了在规模化场景下防止这类事情发生，并让你能向他人证明自己已经做好了这项工作。
对企业而言，风险关乎财务和声誉：数据泄露成本、监管罚款、客户流失，以及估值下滑。对政府而言，风险波及范围更广，直抵国家安全、基本服务的连续性，以及国家所依赖的公众信任。公民无法为自己的税务、医疗或福利数据另择一家供应商，因此政府对他们负有一份特殊的注意义务。在这两种场景下，仅靠控制和关卡都永远不够。安全和隐私必须被从事这项工作的人内化于心，并向那些让组织担负问责的审计师、监管机构和公民展示出来。
本部分把安全当作一门横跨文化、代码、基础设施、运营、个人数据和正式义务的工程学科来对待。每一章都建立在前一章的基础之上，从心态到机制、再到证明，层层递进。
本部分的章节
4.1 安全基础与文化。 建立支撑其余一切的心智模型和文化实践：让安全成为每个人的职责、威胁建模、安全开发生命周期、纵深防御、零信任，以及按风险而非恐惧或潮流来确定安全工作的优先级。
4.2 应用安全。 涵盖让应用能够抵御大多数数据泄露背后那些缺陷的实践：防御常见的漏洞类别、验证输入并编码输出、正确实现身份认证和授权、管理密钥，以及保护软件供应链。
4.3 基础设施与云安全。 保护应用运行所依托的软件定义基础：作为新边界的身份与访问管理、网络分段、加密与密钥管理、容器和无服务器安全，以及针对配置漂移的持续态势管理。
4.4 安全运营。 处理如何快速发现威胁，以及在预防失效时如何妥善应对：把安全融入交付流水线（DevSecOps）、漏洞管理和补丁修复、事件响应与取证、通过 SIEM（安全信息与事件管理）和 SOAR（安全编排、自动化与响应）进行检测，以及通过红队和紫队演练进行验证。
4.5 隐私与数据保护。 把隐私当作一项区别于安全的设计约束来对待：设计即隐私、数据最小化与保留、PII（个人身份信息）与 PHI（受保护的健康信息）的分类与保护、同意与合法依据，以及跨境传输和数据驻留要求。
4.6 合规与治理。 涵盖如何证明义务已被履行，并让这种证明可重复：主要框架（GDPR、HIPAA、PCI-DSS、ISO 27001、SOC 2）、政府制度（FedRAMP、FISMA、NIST 800-53 和 800-171、CMMC）、无障碍性要求，以及从周期性审计向持续的、以证据为驱动的合规的转变。
4.7 身份与访问管理。 确立谁可以做什么：身份认证与授权的区别、入职-调岗-离职生命周期、单点登录与现代联合身份验证（OAuth 2.0、OIDC、SAML）、抗钓鱼的多因素认证和通行密钥、基于角色和基于属性的访问控制、最小权限原则，以及作为零信任控制平面的机器身份。
4.8 密码学与密钥管理。 涵盖如何正确使用密码学而不是自己发明它：基于经过验证的原语实现机密性、完整性和真实性、传输中和静态数据的加密，以及真正困难的部分（）密钥生命周期，包括密钥管理服务和硬件安全模块、PKI 和证书自动化、密码学敏捷性，以及后量子迁移。
4.9 安全软件开发生命周期。 把安全构建进每一个阶段，而不是在最后才去测试它：安全需求和滥用场景、威胁建模和安全设计关卡、安全编码、流水线安全工具（SAST、DAST、SCA，以及密钥和基础设施即代码扫描）、安全倡导者，以及修复服务级别协议，这一切都以 NIST SSDF 和 OWASP SAMM 等框架为指引。
4.10 渗透测试与红队演练。 以攻击者的方式发现弱点，涵盖从漏洞扫描到渗透测试、红队演练和紫队演练的整个谱系，具有明确的范围和交战规则，并把每一项发现都反馈回检测和防御环节。
这些章节如何相互关联
这些章节遵循一条有意设计的主线。文化设定了条件。代码和基础设施实现了控制。运营捕获那些漏网之鱼。隐私决定数据究竟是否应该存在。合规则把这一切都转化为可审计的证据。第 4.1 章是其余章节所依赖的根基：它的威胁建模和安全开发生命周期，塑造了第 4.2 章的应用防御和第 4.3 章以身份为中心的控制。第 4.4 章假定这些防御已经存在，重点在于这些防御受到考验时如何检测和响应。第 4.5 章通过一个不同的视角审视同一份数据（你被允许对它做什么，而不仅仅是你能保护它到什么程度），第 4.6 章则把这一切都转化为可审计的证据。
这些议题也贯穿整本指南。第 4.2 章的应用供应链安全，与第 10.3 章的开源许可，以及第 10.2 章的软件物料清单（SBOM）和保障相衔接。第 4.5 章的隐私议题，依托于第 7.1 章更广泛的数据战略和治理。安全运营与本指南其他地方的可靠性和事件处理实践，共享着工具和待命纪律。把这些章节放在一起阅读，它们所描述的安全和隐私，并不是一个专门的孤立领域，而是一个大型组织在工程实践、运营方式和赢得信任的过程中所共有的属性。