安全是过程不是状态

没有"做完了就安全了"。新漏洞不断出现，系统不断变化，安全要持续投入。