大多数系统不会突然崩溃。 压力是随着时间积累的。 路线图被压缩。预算收紧。发布速度加快。假设不被质疑。 在孤立情况下安全的决策开始以意想不到的方式相互作用。 这就是为什么外部审查员通常能发现团队没有空间看到的漏洞。 发现这些问题。这就是我们所做的工作。