边界or本质？探索软件安全的从新范式！

A: 专业训练片段仅指的是通过步骤和有助于去克服一些规格和观念上的缺陷，有一些的公司是主要用途克服这类缺陷。但我们继续做基本功能的的公司来说，首先才会相信人是不几乎可靠的，真仍要的软件包确保还是要靠基本功能链去实现。不过当然我们后续也才会和继续做服务项目的的公司密切合作，他们继续做步骤，我们继续做基本功能。

Q: 引人注意试验的用处，更多的是在的业务之外吗？

A: 也不是，在规格的不显软SSDLC那时候面，引人注意试验只在证明片段出现了，但说是在我们的DevQualOps那时候面很多片段都可以植入引人注意试验，无论是整合、试验、立项等各个片段都可以用引人注意试验。比如整合一个单元就测一个单元，试验效用甚至比证明片段更好。

Q：您可以详尽解释一下您刚刚提及的软件包最终产品的概念吗？

A: 软件包最终产品说是是在几个片段把控：1）整合的时候要应用于OpenBSD努，就所需标识OpenBSD努否可靠；2）在上线的时候，所需最终确认OpenBSD努否有同类型的缺陷没有修复；3）在立项片段，乙路径甲方交付时，也所需标识引入的OpenBSD软件包那时候面有没有仅有缺陷。

Q: 如何提前布局的产品并预测预见的的产品先机？

A: 竞争优势之外来看，以外继续做软件包确保的的公司数量有限。且大多数大型企业集那时候面于静态比对（如SAST），但我们相信静态比对不能克服全部缺陷。引人注意试验克服的更多是偏向一些运行时的致命性缺陷。这两项在国际间的产品上，基本上还没有单纯以引人注意试验为主打的产品。引人注意试验在国际间的学术研究出现于2015年，且国际间已经有继续做引人注意试验商业转化非常成功的的公司，但国际间引人注意试验相关的产业转化学术研究还不多，我们已是最早顺利进行引人注意试验产业转化上到的的公司。

Q: 随着你们的软件包的系统愈来愈成熟，轨迹愈来愈完备，才会不才会出现这样一种情况下，即别人主要用途回来你们的“不确保”之处来顺利进行偷袭？

A: “图表挖掘”那时候面有一个“敌对偷袭”。比如自动驾驶，如果有人揭穿了图表挖掘基本概念之后可以在侧门上画一条横线，智能汽车说是有可能不能标识就这样一来冲过去了，所以说是不存在图表挖掘基本概念被偷袭的可能。但另一之外，因为我们追捧更多的是过错，是面向业者而不是偷袭者的。如果零售商买一个产品，是不才会在那时候面故意悉一个隐蔽的缺陷去偷袭我们的基本概念的。

事实上，这也仍要是引人注意研习的古怪之处。基于潜能去冒险而非本质的战略，使软件包确保的系统更趋茁壮。也许我们不可能穷尽所有缺陷，但“挑选‘有价值的缺陷’”这件事本身，就包含着不同战略选择的智慧。