渗透测试对代码安全至关重要，仅扫描不够。

RT @amasad: 仅仅扫描代码漏洞是不够的；重要的是尝试用渗透测试攻破它们。