Indie Hackers · Newest8/30 22:1659 分
Shatachandra Shield重构：22天停服重建三层架构的经验
We took our platform down for 22+ days to kill the old codebase and rebuild a 3-layer architecture. Here is what we learned.
Shatachandra Shield最初是独立的量子安全（PQC）工具，但测试发现直接集成无法解决企业采用问题。团队决定停服22天，彻底删除旧代码并重建为三层架构：L3零信任网关、L4 API网关、L5 PQC引擎（NIST FIPS 203 ML-KEM-768）。上线前进行了零假设审计，发现并修复了客户端脚本中的不安全回退默认值；验证了AVX2 SIMD优化（KeyGen 0.43ms，封装0.50ms，解封装0.61ms）；通过180/180 KAT测试和60/60输入验证；获得Qualys SSL Labs A+、OWASP ZAP零漏洞、Wiz PQC合规。平台现已上线。作者强调在安全领域，快速发布不可靠产品会永久破坏信任。