团队小伙找了某国产EDR的漏洞，但是利用上遇到了困难，半个月了还没解决。其实我对于安全产品设备出漏洞，心情一直很复杂。明明是为了提高防御水平的，结果恰恰成为了弱点。但这个又无法完全避免，安全产品也是个产品，代码编译出来的。如果遇到了就挺破坏信任的。而且安全产品一般拥有的权限都很高，危害很大。越复杂功能越多风险也越大。 外行误解是太岁头上动土，虽说是有道理，但也不完全能这么讲。专业做安全的企业或政府部门也会被黑，被apt，像nsa、火眼、hackingteam。

Bluca #IDO# on 5 platform Babylons - March 21st, 12:00 UTC https://t.co/XzJ4LGQi47 Binstarter - March 21st, 16:00 UTC https://t.co/gqlfAAIP0y Gami - March 22nd https://t.co/edRntnmYqv Mochi - March 22nd https://t.co/IG1IyD2Bmo Cyberfi - March 22nd https://t.co/rJmF11Ux2s https://t.co/CoPMDQbhEL