纽约大学的一组教授揭示了一个令人不安的事实：仅需一美元就能发动有效的网络攻击。面对这一现实，他们主张解决方案不在于无休止地打补丁，而在于从一开始就编写安全的代码，避免内存漏洞——这是低成本攻击者最青睐的突破口。
从源头编写安全代码作为结构性防御 🔒
专家指出，使用Rust等语言或静态分析技术，可以在编译时消除内存错误，从而大幅减少攻击面。与其依赖不断更新来修补症状，他们提出了一种范式转变：从第一行代码开始设计健壮的系统。这意味着要对开发者进行安全培训，并采用能在软件投入生产前自动检测缺陷的工具。
打补丁就像在破裂的管道上贴胶带 🛠️
这种等待别人破坏再修复的策略，让人想起那些用口香糖堵漏的水管工。当攻击者花一美元购买漏洞利用工具时，企业却要花费数千美元打补丁，而这些补丁往往又会引入新的缺陷。纽约的教授们明确指出：与其让团队拿着数字腻子罐跟在每道裂缝后面跑，不如建造不会倒塌的墙。