主机已被隔离。恶意进程已被终止。在攻击者再次利用之前，受损凭证已被撤销。检测与响应工作完全按预期自动、正确且迅速地执行。然而，后续情况通常不那么整洁。攻击者或许已离去，但他们利用的入口点仍可能留在那里，等待下一次尝试。Veracode 的《软件安全状态报告》提供了对该问题规模的概览。关键安全债务同比增长 20%，高风险漏洞（即同时被评定为严重且高度可利用的漏洞）增长了 36%。检测工作已取得进展，但快速发现问题与实施修复显然并非同一回事。