论OSS噪音损害安全研究,闭源策略应对
人们对此误解的一点是,如今大型开源项目承受的大量噪音攻击对真正的安全研究是有害的。我喜欢Cal和Bailey,他们建立了令人印象深刻的业务和产品。他们公开分享自己在安全领域抢先布局的策略——这是对是错?谁知道呢。然而,他们是目前少数公开分享如何应对当前环境的行业外声音之一。大多数安全供应商/思想“领袖”正利用当前风气推销产品,而非提供真正指导(我自己也难免此诱惑)。转向闭源为他们争取了重新定位和制定真正策略的时间,以避免被噪音发现所淹没——这些噪音掩盖了善意研究人员和贡献者提交的真正关键问题。