sunwear(@sunwear_cn ):团队小伙找了某国产EDR的漏洞，但是利用上遇到了困难，半个月了还没解决。其实我对于安全产品设备出漏洞，心情一直很复杂。明明是为了提高防御水平的，结果恰恰成为了弱点。但这个又无法完全避免，安全产品也是个产品，代码编译出来的。如果遇到了就挺破坏信任的。而且安全产品一般拥有的权限都很高，危害很大。越复杂功能越多风险也越大。外行误解是太岁头上动土，虽说是有道理，但也不完全能这么讲。专业做安全的企业或政府部门也会被黑，被apt，像nsa、火眼、hackingteam。

2024.08.11 20:45

团队小伙找了某国产EDR的漏洞，但是利用上遇到了困难，半个月了还没解决。其实我对于安全产品设备出漏洞，心情一直很复杂。明明是为了提高防御水平的，结果恰恰成为了弱点。但这个又无法完全避免，安全产品也是个产品，代码编译出来的。如果遇到了就挺破坏信任的。而且安全产品一般拥有的权限都很高，危害很大。越复杂功能越多风险也越大。外行误解是太岁头上动土，虽说是有道理，但也不完全能这么讲。专业做安全的企业或政府部门也会被黑，被apt，像nsa、火眼、hackingteam。