知识卡片
安全性是风险管理过程，而非二元状态
内容
安全性不存在”安全”和”不安全”这种非黑即白的状态，它本质上是一种持续的风险管理——用投入的成本去平衡可能发生的风险，永远没有”完全安全”这个终点。这也是为什么买再多安全产品都不能宣称百分之百安全：正如安全从业者常说的，安全性是一种过程而不是一种产品，产品只是过程里的工具，真正起作用的是用威胁模型主动驱动设计、识别哪些资源值得保护、可能面临什么攻击，而不是简单堆砌防护技术后就当作任务完成。
参考来源
- 位置：第25章《安全性视角》引言（源文件：_epub-src/OEBPS/text00373.html附近）
- 结论依据：原文明确指出安全性不是"安全或不安全"的二元状态，而是根据成本平衡风险的过程，并引用安全专家"安全性是一种过程而不是一种产品"的观点批评过度依赖安全产品，直接支持卡片结论。
- 原始内容："重要的是，你要意识到安全性并不是简单的'安全或者不安全'的过程。安全性不是一种二元的状态，而是一种风险管理过程，它会根据需要的成本来平衡可能出现的安全风险……正如Bruce Schneier和其他安全专家经常说的，安全性是一种过程，而不是一种产品。但是经常可以发现，系统设计师极大地依赖于特定的安全产品，以保证系统的安全性。"