宜昌搞技术的同行常有这种经历：安全补丁一打，页面样式全乱了。。加固和兼容不是对立的，是流程没排好。我把稳妥的顺序写下来。。我在宜都陪过一家做工程的，小步试跑顺了再加码，这招挺管用。。我在三峡大学旁陪过一家收银的，客户原话记成词库，这招挺管用。。五峰的老板是不是也被直播间人气折腾过？。伍家岗的老板是不是也被地图收录折腾过？。
冲突从哪来
安全加固常做三件事：升级框架版本、上HTTPS、开安全头。。每一件都可能碰到老代码的。暗礁：框架升级改变默认行为。HTTPS让http的图片资源挂掉，安全头把内嵌的第三方组件拦了。。我在点军陪过一家开公司的，先从一个词做起，这招挺管用。。
先在测试环境过一遍
任何加固动作，先在测试环境克隆一份跑。。主流浏览器各开一。，微信里开一遍，老项目还得照顾一下低版本。。测试环境多花两小时，生产环境少停两小时。。我在夷陵陪过一家开店的，功能宁少一半，这招挺管用。。我在猇亭陪过一家收银的，先从一个词做起，这招挺管用。。
分步上线别一把梭
加固项拆开，一项一项上。。HTTPS先行，观察。周；再上安全头，再升框架。。出了问题能立刻定位是哪一项引起的，回滚也只回滚一项。。宜昌一家做报修系统的同行，一次全上。出问题排查了三天，其实每一项单独上都没事。。我在五峰陪过一家做工程的，先从一个词做起，这招挺管用。。
留好回滚预案
每次改动前备份配置和代码，写清楚回滚步骤。。预案不是不吉利，是职业习惯。。凌晨操作的话，告警短信配上，出问题第一时间知道。。我在点军陪过一家管仓库的，小步试跑顺了再加码，这招挺管用。。我在夷陵陪过一家做工程的，客户原话记成词库，这招挺管用。。
总结
总结：宜昌技术同行做安全加固。测试环境先行、加固项分步上线、每步留回滚预案。。安全和兼容都能要，前提是流程排对。。你最近要加固的系统是什么技术栈？。说下，我帮你排个稳妥的顺序。。我在解放路陪过一家做工程的，清单贴在前台，这招挺管用。。我在解放路陪过一家收银的，每笔账当天记清，这招挺管用。。