關於 文章開頭 方法 ，我們在網路上蒐集到這些相關的討論、資訊與評價

好書推薦《#彈性習慣》部落格文末抽書 2本
最近我聽到一個很有意思的故事，有一個女生透過上健身房養成運動的習慣，某天她在教練的指導下本來要做 12 個伏地挺身，前幾次還能做滿的她，這一天卻連 6 下都做不到，她感到十分氣餒。是意志力不夠堅強嗎？還是飲食跟睡眠沒有調整好呢？如果越做越退步，還要維持這個習慣嗎？故事的謎底到文章最後再揭曉，我們先來談談「建立習慣」這件事。
部落格圖文 https://readingoutpost.com/elastic-habits/
Podcast 用聽的 https://readingoutpost.soci.vip/
.
【這本書在說什麼？】
《彈性習慣》的作者是自我成長領域的暢銷作家史蒂芬．蓋斯（Stephen Guise），他喜歡以以腦神經科學與認知心理學的研究文獻為背景，加上有趣的文筆，幫助許多讀者突破學習障礙。在這本書裡，他要告訴我們堅持好習慣的秘訣，是讓習慣變得更有「彈性」。

他認為要有效養成習慣，不能只仰賴意志力去堅持，而是要善用聰明的彈性策略。也就是設定三種難易程度不同的目標（垂直彈性），挑選三種不同類別的活動（水平彈性），讓自己每天都可以依據自己生理和心理的狀況，選擇最適合、最有動力的目標去執行。

書中從目標的設定、動力的應用、擬定目標策略、執行策略的步驟，一步步教讀者透過彈性的原則來建立自己理想中的習慣。以下介紹五個書中讓我印象深刻的觀點，以及我實際用在自己的生活之後帶來的改變。
.
【１．放棄死板的單一目標】
作者發現人們對於「目標」時常存在著一個迷思，會覺得總要訂出一個「最好的目標」，甚至是「一體適用」的超級目標，才能代表自己是個有目標有衝勁的人。但事實是，生命不斷流動且充滿了變化，為什麼得死守僵化又難以維持的習慣呢？一定有更好的方法才對。

因此，他提倡以三個水平選項和三個垂直目標，取代傳統單一目標唯一的成功條件。隨著自己每天狀態的不同，我們可以選擇放寬選擇的範圍，適時地改變目標。重點不是緊盯著單一目標不放，而是善用更加靈活的策略，讓自己持續採取行動、不斷前進。聽到「堅持」，往往會讓我們聯想到「自律」，然而作者對自律有另一種解釋。
.
【２．自由才能帶來自律】
這本書的推薦序是由我很欣賞的《高產出的本事》作者劉奕酉所寫，他提到書中的一個重點讓我深受啟發：「是自由帶來自律，具備選擇的自由，才能持續地自律。」讓目標的設定和執行保持彈性，就能讓我們感受到更多「選擇的自由」，如此一來，就會自然而然養成自發性的行動。

作者史蒂芬在書中強調：「你不能覺得自己是目標的奴隸，而是要立志成為他的主人。奴隸每天都過德心不甘情不願，只有從奴役中解放，擺脫任何形式的束縛，才能活出人生。」自律正是奠基在自由之上，透過正確的步驟慢慢練習，我們就能活得自在又有自信。

如果你覺得自己總是難以「自律」，倒不如想想是否你給自己訂的目標不夠「自由」？又或者，你所訂下的目標，真的是你內心想要的嗎？還是只是跟別人比較之後，替自己強加的目標呢？談克服完美主義的《完成》這本書有一句我很喜歡的話：「為不在乎的事情努力，叫做壓力。為了所愛的事情努力，叫做熱情。」不要讓目標成為了壓力的奴役，要反過來讓自己成為目標的主人。
.
【３．通往成功的多線道】
傳統定義上的成功很像「單線道」，時常是一個遠大的目標，似乎只要完成了就可以站在山頂上振臂高呼。但是彈性習慣的定義之下，通往目標的路上允許「多線道」。作者發現當我們能把目標拆解成三種不同的等級，有助於天天執行不中斷，比起單線道的奮力衝刺，採取多線道的彈性策略，反而能讓我們更加持之以恆。以下舉例書中的三種目標等級設定方式：

有做總比沒做好的「迷你目標」：迷你目標的甜蜜點在於，每個目標都容易達成，讓你感受到自己有在前進，也能獲得完成任務的成就感。無論當天自己的狀況再差，都可以持續透過小目標取得一些安慰。例如每天睡前看5頁的書。

令人佩服的「進階目標」：進階目標要有一定的難度，是一種會讓你感到「這樣的目標值得追求」的程度。持續達成中等目標，會讓人心生佩服，而且產生更多的動力和能量。雖然目標提高、成功率降低，但伴隨而來的成就感可以彌補動力。例如每天睡前看20頁的書。

振奮人心的「菁英目標」：菁英目標是大部分人夢寐以求的成果，也是值得挑戰的最高階目標。當你達成這種程度的目標，你會覺得自己離理想中的自己邁進了更大一步。偶爾在你活力充沛、動力十足的時候，就可以嘗試達成菁英目標，此時的成就感會遠高於迷你和進階目標。例如每天睡前看50頁的書。
.
【４．其實，壞日子更重要】
如果某一天我就是狀態不好該怎麼辦呢？作者提醒到，那就依據「彈性」的原則，直覺地選擇今天、此時此刻最有動力的目標。每天的體力與情緒有高有低，作息應該要隨之調整。重點不在於死守每一天的單一目標，而是讓自己無論日子好壞，總是能保持動力做出符合目標的活動。

《原子習慣》的作者詹姆斯‧克利爾（James Clear）也曾經說過：「『壞日子』比『好日子』還來得重要。如果在你「不想要」這麼做的時候，仍然能持續寫作、運動、冥想或烹飪，那你就能維持住這個習慣。」如果在自己狀態最差的日子，你都還曾採取的行動，那麼在狀態好的日子肯定更沒問題了。

在英文裡面有兩個片語可以用來說明這件事，迷你目標可以保證你持續「出現」（Show Up），而不是一心想著用進階/菁英目標跟別人「炫耀」（Show Off）。因此，作者認為要做到「持之以恆」這件事情，關鍵就是要把入門標準放低，低到再怎麼樣你都不能有藉口錯過的那種低。

｜不管成果有多小，不要放棄任何一天。
.
【５．實現承諾能帶來自信】
作者提到：「承諾是兩面刃，有風險，也能帶來收穫。半途而廢，你就會看不起自己；實現承諾，就能增加自信。不過守信所增加的自信心非常有限，失信造成的傷害卻是如雪崩一般驚人。」這句話不只適用於達成個人目標這件事，在人際關係上的效應更為明顯。

話說回來，很多人在設定了目標之後，往往因為挑戰失敗，就對自己失去信心。結果，就好像自己背棄了自己的「承諾」一樣，感覺自己不再可信，陷入惡性的循環。重新建立自信的方式，是透過一次又一次成功地守住承諾，來累積對自己的信任感。然而彈性習慣的方法可以幫你達成這個任務。

做出承諾前，先選擇微小而且容易實現的選項，逐步累積完成的任務和對自己的信任。過程中，偶爾挑戰進階和菁英目標，讓自己持續在「建立自信」和「獲得成就」的感覺中持續前進。很有意思的是，雖然乍看之下沒有驚天地泣鬼神的進展，可是長期累積下來，反而在不知不覺間持續朝目標前進。
.
【這本書帶給我的改變】
起初讀完本書的時候，我曾經懷疑這麼簡單的概念，為什麼要用一本書的篇幅來說明。後來我試著套用在自己的生活習慣上，產生了不同的想法。過去半年來，我一直在追蹤自己每天的三項習慣：睡眠時間、運動時間、寫作字數。但是每個月的成功率，總是在五到七成之間徘徊。

我試著用最簡單的策略，不貪求一次把目標展開成三個垂直目標，我只展開成兩個。我把它稱作是彈性習慣的簡化版：「微彈性習慣」。

睡眠時間：原本是每天晚上睡滿七小時才達標。後來我改成：「迷你目標」晚上六小時加午睡半小時、「進階目標」晚上睡滿七小時。再怎麼樣也要強迫自己午睡。

運動時間：原本是每天起床做30分鐘瑜珈。後來我改成：「迷你目標」30下伏地挺身和3分鐘拉筋、「進階目標」30分鐘完整瑜珈。即使前晚睡不好，晚起床也能5分鐘搞定運動。

寫作字數：原本是每天寫500字讀書心得。後來我改成：「迷你目標」iPhone語音輸入法轉文字，隨興抒發心情、「進階目標」500字讀書心得。面對加班和臨時急事時，還是能抽出一點時間寫出點文字。

我一樣用「子彈筆記」的方式追蹤自己的習慣完成度，原本的標記方式必須要完成目標才能劃上「Ｘ」，後來我把標記方式改成：「迷你目標」劃一撇斜線「／」，「進階目標」才劃上完整的「Ｘ」。從七月初執行到最近，這個簡單的改變，讓我的紀錄不再有空白的「．」標記，取而代之的是滿滿的「／」和「Ｘ」。

對我自己心情上的改變也很明顯，以前無法完成當日習慣的時候，索性放棄整個不做，反正就留著空白之後影響完成率。久而久之對完成率反而失去重視。改採用微彈性習慣後，我感受到每天再怎麼樣都能有進展，對待習慣追蹤更加重視，因為我充滿信心可以把它「劃好劃滿」。
.
【做不滿伏地挺身的女生】
回到文章開頭的故事，那個女生正氣餒著沒辦法做滿伏地挺身的自己，懷疑自己是否還能堅持這個習慣。喝了口水之後，她的教練問了：「你是不是最近生理期要來了？」她點了點頭，但還沒有意識到這有什麼影響。

教練繼續說道：「你要懂得去聆聽身體的聲音，女生生理期前體力本來就會比較差，你不必氣餒，也不必硬撐。因為硬撐反而更容易受傷，更糟的是心裡會排斥做重訓。」這時候她理解到，接納自己的狀態，不要過度批判自己，容許一定的彈性。因為放長遠去看，健身是為了自己的健康，目標是為了讓自己能夠維持前進的動力和方向。

這個故事是 Podcast「劉軒的 How to 人生學」的某集節目〈自律，不能單靠你的意志力〉製作人 Keira 分享的親身經驗。這集節目跟這本書談到的觀念有很多異曲同工之妙的地方，有興趣的朋友滿推薦給你收聽參考。
.
【後記：當個常勝軍】
《彈性習慣》這本書提供了很簡單具體的策略：三個水平選項和三個垂直目標，取代傳統單一目標唯一的成功條件。「彈性」不僅僅能增加靈活性，它還能提高你對於壓力的恢復力。透過彈性策略，你就能隨時保持優勢和動力。幫自己設定不同的水平和垂直選項，讓你擁有「選擇的自由」。

值得一提的是，如果你是第一次想透過讀書的方式學習如何「建立好習慣」和「戒除壞習慣」，我仍推薦自我成長界的經典之作《原子習慣》做為你的第一本書，其中的智慧和策略之精華很難有其他書能出其右。如果你已經讀過《原子習慣》，那麼《彈性習慣》可以幫你補充一些額外的觀點，更進一步優化自己的習慣計畫。

最後，彈性習慣也是培養「意志力」的絕招，因為無論颳風或下雨，你都沒有放棄的理由。如同作者所說：「只要你每天都付諸行動，至少達成小型的目標，就已經是一個常勝軍。」接下來，你的人生就只有兩個結果：成功，或是非常成功。
.
Kobo 購書連結：https://bit.ly/3rQ22FD
Kobo 電子書7折代碼：WAKIHABIT
使用期限：8/4~8/10
.
《彈性習慣》是2021第二季的讀者選書，成為贊助者即可參加投票
用行動支持瓦基 >> https://readingoutpost.com/support/
.
感謝 時報出版綠活線 提供抽獎贈書

ref: https://medium.com/devopscurry/securing-your-ci-cd-pipelines-with-devsecops-in-2021-1a6a6e34f2e7

本篇文章作者想要探討的是如何透過 DevSecOps 的概念來強化你的 CI/CD 流程。

文章開頭探討了些關於 DevOps 文化以及對團隊帶來的改變，如何將 Dev, Ops 的工作流程給帶入到一個不同的領域，這部分想必大家都熟識了，所以這邊就不敘述太多。

接者作者開始思考，CI/CD 這種自動化的過程中，如果我們想要檢查資安與安全性相關，那到底有什麼樣的資訊市值得我們去檢查與研究的?

假設今天採用的是市面上 SaaS 服務的所提供的 Pipeline 平台，這些平台本身的資安問題並不是使用者可以去處理的，這方面只能仰賴這些服務提供商能夠有效且安全的去防護系統。因此作者認為我們應該要將注意力放在我們自行設計的 pipeline 過程中。

作者接者列舉了幾個議題，譬如

1. Source Code Vulnerabilities
這個議題要檢查的是軟體本身是否有相關的漏洞

2. OSS Library Vulnerabilities
所有使用到的 OSS Library 也都可能有漏洞需要注意，所以平常也要多注意 CVE 相關的資訊，有任何可以修復的機會時，團隊一定要評估是需要升級相關的 OSS

3. OSS Version
OSS 的社群也是會不停的開發與迭代，某些版本可能多年後就不被該社群團隊給維護，所以如果目前使用的 OSS 版本已經被標示為 deprecated，那意味就算有任何漏洞可能都不會有相關維護者去補修。因此團隊也要審慎評估是否要趕緊升級到一個有被維護的版本

4. Identifying Compromising Credentials
CI/CD 系統中不免都會有一些跟機密資訊有關的資料，這些資料是有可能當初處理時沒有被妥善管理，譬如不小心被 commit 到 source code 之類的，這部分的錯誤也都要避免。

檢查方面，作者提出不同的方式來檢查，譬如
1. Static Application System Testing(SAT)
程式編譯前的靜態掃描，該方法會嘗試分析程式碼本身是否有安全性漏洞，也是俗稱的白箱測試。

2. Active and Passive penetration t est (Dynamic Analysis)
3. Infrastructure Analysis
該方法包含了檢查環境中用到的設定檔案，伺服器狀態等，透過這些資訊來了解當前是否有什麼潛在的問題

最後，作者列舉出一些相關的工具，譬如
1. Checkmarx
2. IMMUNIO
3. Aqua Security
4. OWASP Zed Attack Proxy
5. Twistlock
6. CyberArk
7. WhiteSource
8. CHef InSpec
9. Fortify Webinspect

《#跟誰行銷都成交》用故事行銷打造網站首頁的心得實踐
為什麼產品明明很好，卻賣不好？為什麼有人可以跟顧客做朋友，有人被討厭？ 你說了什麼，跟顧客聽到什麼，是截然不同的兩件事。每年都有很多產品在市場上大敗，不是這些產品不好，而是傳達訊息的方法不對。那我們到底該怎麼傳達訊息才對呢？
圖解全文 https://readingoutpost.com/building-a-storybrand/
.
【這本書在說什麼？】
.
《跟誰行銷都成交》的作者是廣告媒體公司 StoryBrand 的創辦人唐納．米勒（Donald Miller），他於於2009年創立非營利組織「輔導方案」（The Mentoring Project），曾為歐巴馬政府「神之愛與健康家庭」的小組服務。

這本書試著打破普通企業對於行銷產品或服務的迷思。一般企業會認為自己辛苦打造出來的心血結晶，若要行銷出去，當然要大聲吹捧產品的特色和優勢。結果，往往適得其反，企業想傳達的訊息，顧客根本沒有聽進心裡去。作者鄭重強調：「主角不是你或你的產品，顧客才是故事裡的英雄。」

有別於傳統古老的行銷方法，作者針對銷售流程中顧客的各種心理，提出「故事行銷」（StoryBrand）的七大黃金法則，這套流程和方法，可以幫助企業用故事，把重要的訊息傳達到顧客的心裡，達到有效率又低成本的行銷成果，這本書讓你的產品不再被埋沒。
.
【為什麼我想讀這本書？】
.
前陣子我曾經讀過《誰會說故事，誰就是贏家》這本教我們用故事在幾分鐘內感動人心、說服任何人的書，學到了一些故事型的表達手法，可以用在將來自己的文章分享裡。後來，又被演算法推薦了《跟誰行銷都成交》這本書，發現它在 Goodreads 書評網站獲得 4.33 顆星的高分，而且又有一個章節談到了「做出效果更好的網站首頁」，這讓我十分感興趣，想要趁機改造一下我的網站首頁。
故事行銷的七大黃金法則

延續文章開頭提到的，主角不是你或你的產品，顧客才是故事裡的英雄。作者試著讓我們了解，我們提供的產品或服務，要定位自己成一位「引導者」（Guide），真正的任務是引導顧客踏上一場「英雄之旅」，藉由使用我們的產品或服務，讓顧客自身產生「轉變」，成為他們心目中更理想的人。

這趟英雄之旅具體來說就是：「一個主角（顧客）渴望某樣東西，但他遇到了問題，然後他遇到了一位引導者（產品或服務），取得了一個具體的計劃指引他們，告訴他們下一步要做什麼，主角採取行動後取得了成功（使用了產品或服務），而且避開了原本會遇到的失敗（如果不使用產品或服務）。」有沒有發現這很像我們看過的許多電影情節？
.
法則1：讓顧客當英雄
.
重點總是在於顧客本身，他們才是整個故事裡的英雄。為了從原本的普通人蛻變成英雄，顧客會渴望達成改變，無論是變得更健康、更聰明、更有錢、更有權力、更有良好人際關係，都是一種心底渴望蛻變成一個更好自己的需求，企業本身必須深知顧客想要成為的樣子，提供對應的產品與服務。
.
法則2：問三個問題，掌握行銷切入點
.
顧客之所以還在原地，必然是遇到了某些的問題，無論是心理上或者生理上，這些問題要能夠被描述成是一個「惡棍」，也就是英雄之旅故事的反派角色。例如Apple Mac曾經用一個廣告迎擊傳統PC，Apple認為顧客對難用的PC感到恐懼，使用起來不直覺、不友善的PC就是惡棍，PC浪費了顧客的時間、阻礙他們發揮潛力、破壞他們跟親朋好友的關係。Apple深知顧客內心的問題，這些問題透過本書的架構可分為三種：

1. 外在問題：想要用電腦編輯照片、聽音樂、寫文章
2. 內在問題：對傳統PC難以使用感到的恐懼
3. 哲學問題：使用電腦最重要的是什麼？享受生活
.
法則3：展現同理心和權威，做個引導者
.
顧客需要有一個可靠的引導者，一個真正關心他們遭遇問題、又擁有足夠權威跟可信度的企業。因此，企業所提供的產品和服務的特色，還不是這個階段的重點。這個階段需要展現出企業的同理心和權威，讓顧客能夠放心把自己的問題交給你。

1. 同理心：展現真正了解顧客內心的問題和痛苦，如同上面 Apple Mac 的例子一樣
2. 權威：展現出具體的成績，或者足夠的社會認同（Social Proof），讓顧客感到企業值得依賴
.
法則4：提出明確計畫，消除疑慮與恐懼
.
企業接著要告訴顧客，自己會提供什麼樣的「計畫」，協助他們繼續往下一步走。通常，顧客不一定知道自己要什麼，直到你展現出具體的計畫和步驟。例如「每週一篇文章」或者「每個月一次研習營」之類的計畫性安排，有助於安撫顧客焦慮的情緒，讓顧客知道接下來該怎麼樣按部就班前進。
.
法則5：兩招喚起顧客採取行動
.
接著，依據企業提供的產品或服務特性，告訴顧客採取實際的行動，例如「開始試用」或者「直接購買」。「開始試用」也可以是留下資料、留下電子信箱、預約一次訪談之類的方式，讓顧客跟企業之間建立起一次直接聯繫，持續提供有價值的幫助，長期引導到購買和成交。
.
法則6：善用機會成本，讓顧客避免失敗
.
可以在提供的訊息裡面告訴顧客，如果沒有採取自己的產品或服務，可能會遇到什麼樣的風險或失敗，讓顧客意識到錯失之後的潛在損失，提高他們對於產品或服務的重視程度。
.
法則7：圓三個夢，幫助顧客成功
.
最後告訴顧客，採取了特定行動之後，會如何改變他們的人生。例如減肥產品經常會擺出「之前」和「之後」的差異對比，就是為了強調走完英雄之旅後的成功樣貌。具體來說，顧客之所以想使用某個產品或服務，通常是想圓一個蛻變的夢，大致可分為以下三種：

1. 為他們贏得更高的權力或地位。
2. 找到某人或某件事物，完整了他們的人生。
3. 幫他們體驗到某種形式的自我實現，完整了他們的人生。
.
【實戰：翻修我的網站首頁】
.
有一個很殘酷的事實是，在讀過這本書之後，我才知道我原本的網站首頁有多爛。所以，我沿用了故事行銷七個黃金法則的方法，搭配書中「做出效果更好的網站」這個章節，把我原本的舊首頁整個砍掉重練。實際的成果可以前往網頁比較：翻修前、翻修後。詳細的步驟和改造內容以下繼續說明。

這次翻修的核心在於「傳達清楚的訊息」給網站的訪客們，尤其任何訪客在造訪一個新網站的時候，以下這三個問題都要能被清楚回答：

1. 這個網站是在做什麼的？
2. 這個網站如何幫助到我？
3. 我要做什麼，才能保持互動或進行購買？

改造圖文好讀 https://readingoutpost.com/building-a-storybrand/
.
【後記：顧客才是英雄】
.
閱讀這本書的時候，我的內心不斷受到衝擊。尤其是進行網站首頁翻修的時候，我才驚覺到，原來一直以來我都把自己的網站當成是英雄，急著展示有什麼特色、說我想說的、展是我想展示的，卻沒有靜下心來思考「顧客才是英雄」這個道理，網站的讀者/聽眾才是整個故事的英雄。

. 改造前的首頁：https://readingoutpost.com/homepage/
. 改造後的首頁：https://readingoutpost.com/

這次的網站首頁改造，有點像是我把自己角色互換，站在讀者的角度去走一趟「英雄之旅」的故事，當我試著發揮同理、感受對方遭遇的問題的時候，寫下來的文字才終於有了點模樣。這本書讓我學習到了怎麼樣傳達「有效、有力、有溫度」的訊息，如果你從事行銷、社群、網頁設計，這本書非常值得一讀。

如同作者說的：「我們寫的每一行文案，若沒有服務到顧客的故事，那麼就是造成了混淆；我們若沒有創造出音樂，那麼就是在製造噪音。」希望我這次的改造，有成功譜出一段悅耳的樂曲。最後，身為英雄的你，對這次的首頁改造有什麼想法呢？歡迎留言讓我知道！