很多重要的漏洞并非来自系统性的安全审计，而是来自日常使用中的意外发现。