底线是，进攻性的安全是主动的. 防御性安全是反应性的. 防御性安全是在通过预防发现漏洞后采取的一种反应性措施, 检测, 和响应. 而攻击性安全则通过道德黑客找出问题或漏洞，并找到一个使操作失效的解决方案.