证明网络安全价值的新方法（不是ROI）

HackerOne 基于对 10 位安全高管的访谈和 550 余位从业者的调研发布 RoM（Return on Mitigation）白皮书，主张用「避免了多少损失」取代传统 ROI 来量化安全投入价值，将安全支出类比为保险进行损失测算。