过去几十年，软件安全的基本范式是‘发现漏洞—打补丁—继续运行’。