Vandaag de dag is software code zo complex dat kleine foutjes niet alleen grote gevolgen kunnen hebben, ze zijn ook zeer lastig te vinden. Bedrijven geven daarom vele euro's uit aan het vinden van bugs en mogelijke beveiligingslekken in hun programma's. Een kostbare en tijdsintensieve aangelegenheid. En zelfs als de auditors geen problemen vinden, wil dat nog niet zeggen dat je over perfecte code beschikt. Geen enkel programma is onkwetsbaar en vroeger of later zal iemand een gaatje vinden om naar binnen te komen.

Waarom zou je zoveel moeite en geld investeren als de andere partij hetzelfde doet, en je hun tijd en energie juist voor je kan laten werken. Overal op het internet zijn er legio hackers die code doorpluizen op zoek naar een onbekend lek of andere mogelijkheid voor een aanval.

Via honeymonkey's, machines die actief op zoek gaan naar websites met exploits, en de gevonden informatie weer doorspelen aan de onderzoekers, kun je nog voor grote uitbraken kwaadaardige code vinden. Microsoft maakt al meer dan een jaar gebruik van honeymonkey's, die de softwaregigant waardevolle informatie bieden. Vaak worden er dankzij de machines exploits aangetroffen die nog onbekend zijn en ziet men nieuwe aanvalsmethodes. Microsoft mag dan niet foutloos programmeren, via dit soort tools weet het veel ellende te onderscheppen. Onze stelling luidt derhalve: Honeymonkey's bieden efficiëntere bescherming dan code audits