安全问题的本质是信任问题，安全方案也是基于信任来做的；

渗透测试的本质是信息收集；

企业的工程师不一定比白帽子更了解自身企业的状况。

所有困难的问题，答案都在另一个层次。

想象力比知识更重要。

不能把一件事简单地表达出来，就说明自己还没有全懂。