在这段 Help Net Security 的视频中，Penetrify 的首席技术官 Viktor Bulanek 阐述了安全预算浪费的根源。预算往往围绕供应商类别、合规性勾选框以及去年的头条新闻来制定，而攻击者则沿着攻击路径行动，这种错配正是资金流失之处。他梳理了两大主要漏洞：重复的工具对同一问题重复标记三次，以及覆盖三分之一资产却以 100% 发票金额闲置的搁置软件。许可证……