2022年04月08日
开源安全工具已经取得了长足的进步，并且可以像其他安全工具一样有效。然而，只使用开源工具可能会有缺点，因此混合模式可能是最好的选择。
尽管开源工具仍然是许多组织更不可或缺的一部分，但使用开源安全工具(从入侵检测和防护到防火墙的开源版本)的使用花费了更长的时间。
因此，组织能否仅使用开源工具来保护其运营环境?这个答案是肯定的，但是很复杂。这取决于组织的IT员工的经验，组织愿意花费多少费用以及对风险的承受能力。
非营利性开放网络应用程序安全项目(OWASP)基金会全球董事会主席、德勤公司渗透测试高级