防御成本与损失平衡点

防御成本不该从预算出发，而该从业务损失倒推——先算清楚业务每分钟值多少钱，再决定防护花多少钱，很多团队把安全预算当成固定开支,觉得“今年花多少、明年涨多少”有个惯性就行，但真正的权衡逻辑恰恰相反：成本是否合理，取决于不防护时会亏多少，与其问“防御贵不贵”，不如问“业务损不损得起”，网站防御成本多少钱——先搞清楚……