业内有很多“十大”榜单，其中大多是预测类内容。但真正令人印象深刻的，是那些能够深入剖析组织在交付和保护应用及API时所面临主要挑战的榜单。
不过，客观地说，大多数广为人知的十大榜单都与安全有关。
开放全球应用安全项目（OWASP）已制定并持续维护多份清单，帮助组织日常保护其应用、API，以及如今的LLM，抵御各种可能导致业务中断的强大攻击。
但迄今为止，还没有人列出威胁应用、API，以及生成式AI交付的十大挑战。
今天，这一局面将被打破。
应用交付的演进
应用交付或许始于简单却强大的负载均衡代理，但随着应用不断演进，它也逐步融入了广泛的功能，旨在确保可用性、提升性能，并保护支撑当今互联网经济且日益重要的数字资产。
自应用交付诞生以来，它一直随着应用架构的变化而演进。
从互联网发展初期至今，F5始终参与并见证着应用领域的每一次重大变革。我们始终从客户的视角观察这些变化。凭借这些经验，我们逐渐了解了组织最常面临的挑战，以及如何解决这些挑战。
基于这些经验，我们认为是时候分享这些知识了。由此，应用交付十大要点应运而生。
应用和API交付面临的主要挑战
“应用交付十大挑战”列出了组织在随时随地交付和保护每个应用及API的过程中面临的10大挑战，包括从薄弱的DNS实践到定制化应用需求，从未经优化的流量导向到可观测性不完整。简而言之，“应用交付十大挑战”涵盖了我们每天遇到的10大挑战。
我们相信，分享这份清单将帮助组织应对混合多云应用和API组合的交付与安全防护挑战，更理想的情况是避免受这些挑战困扰。
与OWASP Top 10一样，此列表并非旨在通过一次性工作解决问题，也无法涵盖组织将面临的所有交付挑战。
我们正处于AI时代的开端，各组织才刚刚开始规划如何构建可扩展的架构，以支持其日益增长的需求，将AI融入应用、运营和业务。新的挑战已经显现，尤其是为预测式AI和生成式AI提供支持所需的海量传输中数据。
因此，我们计划每年重新审视该列表，并在必要时进行更新。
目前，我们相信这份应用交付十大要点清单切实可行。我们也相信，认真研读这份清单，并以此评估自身实施情况和架构的组织，将能做好更充分的准备，为客户提供他们所期待且应当获得的快速、可扩展且安全的数字体验。
完整列表可在此处查看，期待听到您的意见。
关于作者
Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
2023年应用策略现状：成本与复杂性是推动多云网络发展的首要因素
多云网络解决方案可在核心、云和边缘环境之间实现无缝、安全的互联，为解决当今混合IT面临的挑战提供支持，因而备受业界关注。