Il suffit d'une seule faille pour attaquer.

La défense, elle, doit corriger chaque vulnérabilité.

Une guerre asymétrique dans la sécurité crypto. Les attaquants ont l'avantage : les défenseurs courent toujours après eux.

C'est pourquoi les audits ne suffisent pas. Il faut des programmes de chasse aux bugs, une surveillance continue et partir du principe qu'une faille a déjà été exploitée.

Un seul cas limite oublié = c'est fini.

/CZ