Mindset

連續跟幾家資安廠商談了一些東西，很多資安的觀念，都是老調重彈，重點還是文化的問題。。。感覺跟 DevOps 導入很像，都是 mindset 的問題。

有些事情，在開發團隊裡，平常就要當成 baseline，像是『備份、復原』、『資安』、『環境建置』、『配置管理』 ... 等。對我來講，每個人都要懂得基本功，而不是成立一個 Team 是做這些事情。這樣最後組織只會大頭症。