永无止境的攻击面时代，从反应到预防

即使是表面上相对较小的安全问题，也为重大网络攻击提供了机会。Log4Shell漏洞是一个最近的例子，说明恶意代码为成功的攻击提供了机会。许多企业已经承认在知情的情况下运送有漏洞的代码，显然，这是一种基于新功能和产品上市时间的计算风险。然而，这些计算过的风险对运送较低质量的代码的后果可能远远大于预测，导致非常昂贵的数据泄露。