É com a descoberta de erros que se desenvolvem novas práticas de segurança.
E enquanto se sabe os problemas que existem muito bem, no entanto, existem muitas falhas que não são de dominio publico, que apenas uma "pequena" gama de pessoas têm conhecimento sobre elas.
Por exemplo, o software que o +tráfego corre, tem falhas, no entanto como não são de dominio de script kiddies não há grandes problemas.