為什麼我們要聽那些一輩子都沒找到過漏洞或利用的人給的安全建議？ 還是專心談論如何「管理人員」吧，別假裝你對審查代碼或發現漏洞有任何了解。