我们为什么要听那些一辈子都没发现过漏洞或利用的人给出的安全建议？ 还是专注于谈论如何“管理人”吧，而不是假装你对审查代码或发现漏洞有任何了解。