Security is not a product, but a capability.
安全不是产品,而是一种能力。
要了解当你干预一个系统时会发生什么,你必须干预它(而不仅仅是被动观察)。