铸造更安全的世界
Engineering a safer world
Nancy Leveson · 初版 2011 年
- 27次提及
- 14人推荐
- 20位 HN 评论者
为什么值得读
打破单一根因分析迷思，提供应对复杂系统事故的工程框架
- 提供应对复杂系统失效的系统化框架
- 摒弃单一归因，切中复杂事故本质
- 提出意图规格等实用安全工程方法
适合：复杂系统架构师与系统安全工程负责人
值得读指数：73 / 100
Hacker News 读者推荐
绝非根因分析（root cause analysis）。复杂系统出故障的方式向来千奇百怪。如果你想进一步了解这套逻辑是怎么落地的，不妨读读佩罗的《常态事故》（Normal Accidents）、里森的《人类错误》（Human Error）……但你最终还是会回到莱维森的《构建更安全的世界》（Engineering a Safer World）上来。你可以在作者的个人主页免费下载：http://sunnyday.mit.edu/safer-world/index.html 有不少技术公司在每次重大故障（incident）中都会用上这类方法论，…
brians 在 HN 的推荐
……系统。想象一下把 GnuPG 和高性能网络混在一起！砰的一声就炸了。我个人最推崇用来分析这类事故起因的思考工具，是莱维森在《构建更安全的世界》（Engineering a Safer World）里阐述的面向系统的框架。我记得 MIT Press 上有免费正文。如果你要负责一个行星级计算机系统的安全，就应该去读读它以及它的主要竞品著作。如果你真去读了，Akamai 的 Infosec……
brians 在 HN 的推荐
OT（题外话）：你读过南希·莱维森（Nancy Leveson）[1] 的《构建更安全的世界》（Engineering a Safer World）[0] 吗？感觉你会感兴趣。我这周刚开始读，我妹这学期正好在 MIT 上她的课。接下来的几周我会死磕这本书，然后……
Jtsummers 在 HN 的推荐
找书
豆瓣 微信读书 京东 Open Library ISBN 1905209347
数据整理自 Hacker News 公开评论，数据来源 hackerbooks.org 与 Open Library。