知识卡片
同行投票能替代统一团队的审批瓶颈
内容
用统一的安全团队审批每一个软件白名单例外请求，团队很快会被请求量拖垮；Google的Upvote自助门户把决策权下放给一定数量的同事公开投票，虽然偶尔会放行些和业务无关的软件（如视频游戏），但由于不是统一团队把关，针对该管控手段的争议很少，同时依然能有效防止恶意软件执行。某些管控的目标其实是”筛掉明显有害的东西”而非”万无一失”，想清楚这点，就能把决策权从中心化专家团队下放给更广泛的同行群体，用规模换速度。
参考来源
- 位置：《Google系统架构解密：构建安全可靠的系统》第21章《建立安全可靠的文化》21.2.4节自行注册与自行判断门户（源文件：`../OREILY动物书合辑 图灵新版/_epub-src/text/part0014_split_165.html`）
- 结论依据：原文描述Upvote自助门户"如果不能自动批准使用某款软件，就给用户一个选择，请一定数量的同行决定是否批准。我们发现公开投票是一种令人满意的管控方式。尽管该方式不是十全十美的，有时员工会批准与业务无关的软件……但这种方法在防止恶意软件……执行方面有很高的效率……针对该管控手段的争议很少"。
- 原始内容：如果不能自动批准使用某款软件，就给用户一个选择，请一定数量的同行决定是否批准。我们发现公开投票是一种令人满意的管控方式……但这种方法在防止恶意软件在我们的系统上执行方面有很高的效率。而且，由于不是由统一的团队把关，针对该管控手段的争议很少。