即使是经验丰富的安全从业者，要证明一款安全产品比另一款做得更好也并非易事，更不用说那些很少具备深厚技术安全专长的投资者了。例如，一款承诺防止因公司使用开源代码而产生的网络风险的产品，只有在客户环境中运...