致谢

归根结底，知识是建立在确证基础上的。

——路德维希·维特根斯坦

我要感谢学术界和业界同人，我从他们那里学到了很多东西，这才是我写作本书的根本原因。安全工作可能完全不会得到任何人的感激，因为成功的安全工作恰恰不会为人所知，而失败的安全工作则会遭到严格的审查。恰因如此，仍然有这么多伟大的人把他们横溢的才华和不懈的努力投入这项事业，才格外让人振奋。

我还要感谢本书手稿阶段的读者（Adam Shostack、Elisa Heymann、Joel Scambray、John Camilleri、John Goben、Jonathan Lundell和Tony Cargile），他们为我提供了大量宝贵的反馈。Adam给予我的支持尤为关键，他主持了大量的研讨会，还不吝笔墨为本书撰写了序言。

如果有人能把写作本书时被纠正过来的错误全部记录下来，那就太有意思了，我也一定可以从中汲取不少教训。感谢别具慧眼的人们，感谢你们订正了本书中的那些错误。

在技术领域外，也有很多朋友让我获益良多。我需要特别感谢Rosemary Brisco在营销方面给我提供的建议，感谢Lisa Steres博士为本书付出巨大的热情和持久的关注。

最后，我要对我的妻子真诚地说一句“谢谢”，感谢她在本书的写作过程中给予我无尽的支持。