Er wordt in de column net gedaan alsof je met het verhelpen van een zwakke plek in je eigen systemen je deze zwakke plek meteen verraad tov je tegenstander. Dat is echter geheel niet waar. Sterker, grote security bedrijven leven juist van het bieden van exclusiviteit aan hun klanten. Je moet namelijk al binnengedrongen zijn in de betreffende systemen om voor dat systeem specifieke patches te kunnen achterhalen. Je kunt van buiten niet zien of een systeem kwetsbaar is voor een bug zonder voor die specifieke bug te testen en daarvoor moet je al kennis hebben van die bug. Dan is er nog het geval dat wanneer je een 0day gebruikt tegen een tegenstander dat deze dan meteen zou weten welke bug je exploit. Ook dat hoeft niet waar te zijn indien er geen speciale faciliteiten zijn die de betreffende vector registreren. Het is goed denkbaar dat bij gerichte aanvallen er geen spoor over blijft van de fout waar gebruik van is gemaakt of dat het achterhalen van precies alleen dat gedeelte van het verkeer welke effect ...