certo quando tutto il mondo vive grazie al security through obscurity la security by obscurity e' deprecatissima e non e' accettata in alcuna security policy moderna, che io sappia.... finché quelle vulnerabilità non vengono diffuse, il mondo campa piuttosto bene. tranne il fatto che ci sono continuamente dei "leaks" di dati che finiscono in vendita su qualche darknet, e in pratica sono i dipartimenti di networking a fornire security per segmentazione, certo. Quando chiunque diventa in grado di sfruttare quelle vulnerabilità, l'insicurezza potenziale smette di essere potenziale... stai partendo dall'idea che o tutti sanno della vulnerabilita' o non lo sa nessuno. L'idea che prima che divenisse un CVE qualcuno la conoscesse ma gli altri no ti e' aliena?