在开发阶段修复安全缺陷的成本节约

本文探讨为何左移（Shift-Left）安全难以用传统 ROI 证明价值，并提出 Return on Mitigation（RoM）框架：以数据泄露平均成本与漏洞利用概率估算修复高危 SQL 注入等缺陷所避免的损失，为安全投入提供更可信的量化依据。